จำนวน incident ลดลง ควรสรุปว่าปลอดภัยขึ้นหรือไม่
กใช่แน่นอน โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขต้องเพิ่ม alert และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คไม่เกี่ยวกับความปลอดภัย โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งยังไม่ได้ อาจเกิดจากการตรวจจับหรือการรายงานลด ต้องดูหลายตัวชี้วัด
เฉลยอธิบาย
ตัวเลขเหตุขึ้นกับทั้งภัยและความสามารถตรวจพบ/รายงาน