防御措施的效果应当同时通过有害行动和合法任务完成两个维度来衡量，并且必须考虑评估协议本身对行为的影响。