「ウォーム サイト - これらの施設は通常、一部の機器で構成されていますが、実際のコンピューターは構成されていません。」- Shon Harris オールインワン CISSP 認定ガイド 613 ページ

式 ALE = ARO x SLE には、特定の資源または出来事の数値または数量が含まれるため、定量分析となります。
ALE = 年間損失予想、または資産を失った場合に年間でどれくらいの費用がかかるか
ARO = 年間発生率、または損失が発生する頻度。
SLE = 単一損失の予想、または損失が発生するたびに組織にかかるコスト。
これらの値を使用して、リソースを損失から保護するためにどれくらいの費用を費やす必要があるかを決定できます。
これらのコストを、私たちが責任を負う資産の価値と比較するときに使用すると便利です。
交換可能な資産に年間 10,000 ドルを費やすのは賢明ではありません。
2,000ドル。
次の答えは正しくありません。
- 定性分析: これはリスク分析プロセスの一部であり、リスクを判断するために従業員とのインタビューが実施され、資産の保護に重点を置く必要があります。多くのアナリストは、定量的リスク評価と定性的リスク評価を組み合わせて、組織にとって重要なリソースを確保するためにどこに資金を費やすべきかを効果的に把握しています。厳密な値を決定するために数式を使用していないため、これは正しい答えではありません。
- 客観的分析: これは、リスク分析へのアプローチを説明するために一般的に使用される用語ではありませんが、客観的アプローチは、リスク分析プロセスで特定の値が決定される定量的分析に似ている可能性があります。
- 予想損失分析: これもリスク分析では一般的な用語ではありませんが、計画を立てる必要がある脅威による予想損失の分析の概念を表す場合があります。
この質問の作成には次の参考資料が使用されました。
グレッグ、マイケル。ヘインズ、ビリー (2012-02-16)。CASP: CompTIA アドバンスト セキュリティ
プラクティショナー スタディ ガイド 認定コースウェア: 試験 CAS-001 (p. 215)。ワイリー。Kindle
版。