セキュリティメトリクスが「有効」であるために必要な特性はどれか。

単なる数字の羅列ではなく、その指標を見ることで「何か対策が必要か」「改善しているか」の意思決定ができる（Actionable）必要がある。