セキュリティ意識向上プログラムの効果を測定するために最も適した方法はどれか。

実際の行動変化を測定する模擬攻撃などのメトリクスが、プログラムの有効性を示す。