KPIとして「セキュリティパッチの適用率」を見る際、単なる「平均適用期間」では不十分な理由はどれか。

「どうでもいいパッチ」を早く当てて平均点を稼ぎ、「危険なパッチ」を放置するハックができてしまう。重要度別のSLA遵守率を見るべき。