セキュリティ対策の有効性を測る指標として「重大インシデントの平均検知時間」をKPIに設定することの利点はどれか。

事業継続計画（BCP）におけるRPO（Recovery Point Objective）の説明として最も適切なものはどれか。