问 AI 助教考点精讲
- SLE（Single Loss Expectancy，单次损失期望）指单一风险事件发生一次造成的预期损失，公式为 SLE = 资产价值（AV）× 暴露因子（EF），EF 是资产在一次损失事件中被破坏的比例（如 25%）；ARO（Annualized Rate of Occurrence，年发生率）指风险每年预期发生的次数，可大于 1（如每年 4 次）或小于 1（如两年 1 次即 0.5）；ALE（Annualized Loss Expectancy，年度预期损失）= SLE × ARO，表示该风险每年预期的经济损失，常用于比较控制措施的投入产出（ROI）。定量分析结果以金额呈现，便于管理层做预算决策，但对数据质量要求高。
记忆技巧
记公式链条「AV×EF 得一次损失（SLE），再乘年几次（ARO）得年损失（ALE）」——想成「一次赔多少 × 一年赔几次 = 一年赔多少」。
记三个缩写：S=Single 单次、A=Annualized 年度、R=Rate 频率——SLE 单次、ALE 年度、ARO 频率。
记「比例」与「金额」之分：EF 是比例（如 25%），SLE/ALE 才是金额；ARO 是次数、可大于 1。
记三个缩写：S=Single 单次、A=Annualized 年度、R=Rate 频率——SLE 单次、ALE 年度、ARO 频率。
记「比例」与「金额」之分：EF 是比例（如 25%），SLE/ALE 才是金额；ARO 是次数、可大于 1。
常见误区
- 忘记 EF 是「比例」而非「金额」——EF 是破坏百分比，SLE 才是金额。
- 把 ARO 当成「概率」——ARO 是年化次数，可大于 1。
- 混淆 SLE 与 ALE——SLE 是单次，ALE 是年度累计。
真题思路
- 【示例】 【示例】常出计算题：给出 AV、EF、ARO 求 ALE，或给出 ALE 与控制成本判断「是否值得投资该控制」。参考 Practice Tests 第 1 章（Domain 1）。
常见问题
Q：定量和定性风险分析怎么选？
A：数据充分、需预算决策时用定量；时间紧、需快速分级时用定性。
Q：ALE 可以直接当预算花吗？
A：ALE 是「预期损失」的量化，用于决策参考，不是实际支出。
Q：EF 是金额还是比例？
A：EF 是暴露因子，指资产在一次损失事件中被破坏的比例（如 25%），SLE 才是金额。
Q：ARO 是概率吗？
A：不是，ARO 是年化发生次数，可大于 1（如每年 4 次）。
Q：SLE 和 ALE 怎么区分？
A：SLE 是单次损失期望，ALE 是年度预期损失（SLE×ARO）。
相关知识
教材出处：Domain 1 · 安全与风险管理 定量风险分析：SLE、ARO、ALE