D1-09 8–10 分钟 重要程度：高
定量风险分析与风险响应
D1 常考风险公式和风险响应。公式要会算，响应要能按题意区分规避、缓解、转移、接受。
一、必须记住
- SLE = AV × EF。
- ALE = SLE × ARO。
- 控制收益常用 ALE1 - ALE2 - ACS 判断。
- Avoid 是停止活动，Mitigate 是降低风险，Transfer 是保险或外包，Accept 是接受剩余风险。
二、核心概念
定量风险分析
定量分析使用货币和数字表示风险。AV 是资产价值，EF 是暴露因子，SLE 是单一损失期望，ARO 是年发生率，ALE 是年度损失期望。
成本效益分析
防护措施成本应小于其带来的风险降低收益。常见判断为 ALE1 - ALE2 - ACS 是否大于 0。
风险响应
风险响应包括规避、缓解、转移、接受。拒绝或忽视风险通常不是合理做法，可能违反 due care。
三、CISSP 判断规则
- 看到保险、合同、外包，优先考虑 Transfer。
- 看到停止业务或删除高风险服务，优先考虑 Avoid。
- 看到部署控制降低概率或影响，优先考虑 Mitigate。
- 看到正式批准承担剩余风险，优先考虑 Accept。
四、常见陷阱
- 买保险不会消除风险，只是转移财务影响。
- 风险接受需要授权和记录。
- 定量分析题先写公式再代入，避免看错 EF 和 ARO。
五、英文关键字
AV （资产价值） 定义：Asset Value。 EF （暴露因子） 定义：Exposure Factor。 SLE （单一损失期望） 定义：SLE = AV × EF。 ARO （年发生率） 定义：Annualized Rate of Occurrence。 ALE （年度损失期望） 定义：ALE = SLE × ARO。 ACS （防护措施年度成本） 定义：Annual Cost of Safeguard。 Avoid （规避） 定义：停止高风险活动。 Mitigate （缓解 / 降低） 定义：实施控制降低风险。 Transfer （转移） 定义：保险、外包、合同等。 Accept （接受） 定义：正式接受剩余风险，通常需管理层批准。
小测验
1. 资产价值 100,000，暴露因子 40%，SLE 是多少？
SLE = AV × EF = 100,000 × 40% = 40,000。
2. 购买网络保险属于哪种风险响应？
保险把部分财务影响转移给保险公司，属于 Transfer。
3. 关闭不再需要且风险很高的 FTP 服务，最接近哪种风险响应？
停止高风险活动或服务属于风险规避 Avoid。
本节进度
完成后会保存在当前浏览器。线上版可保存；不同手机、平板之间暂不自动同步。
尚未完成