セキュリティ・メトリクスの「有効性」を判断する最も重要な基準はどれか。

単なる数字の羅列ではなく、次の行動(改善や投資)を導き出せる指標でなければならない。