情報セキュリティの成果指標としてKPIを設定する際の例として最も適切なものはどれか。

重大インシデントの発生件数や平均検知時間がKPIとして適切。