风险应对的五种方式

考点精讲

1. 规避（Avoidance）彻底消除风险，如停用相关业务或技术，最彻底但可能牺牲业务机会；转移（Transference）将风险转嫁给第三方，最常见是购买保险或外包，风险仍在但损失由第三方承担；缓解（Mitigation）通过部署安全控制降低风险发生的概率或影响，是最常用的主动手段；接受（Acceptance）是管理层知情后主动承担残余风险，常用于低风险或控制成本过高时，须留痕；威慑（Deterrence）通过惩罚威胁、监控吓阻攻击者，针对人的动机。选择哪种方式取决于风险等级、控制成本与业务目标。

记忆技巧

常见误区

• 把「转移」误以为风险消失——保险只是把财务损失转嫁，风险本身仍在。
• 把「接受」误当成「不作为」——接受是管理层知情后的主动决策，须留痕。
• 把「威慑」与「预防」混同——威慑针对人的动机，预防针对漏洞。

真题思路

• 【示例】 【示例】常考「某场景（如买保险/关闭服务/部署防火墙）属于哪种应对方式」的归类，注意区分转移与缓解。参考 Practice Tests 第 1 章（Domain 1）。
  

常见问题

相关知识