شرح إدارة المخاطر في CISSP

تتوقف أسئلة إدارة المخاطر في المجال الأول على مفردات دقيقة. الخلط بين هذه المصطلحات من أكثر مصادر فقدان النقاط شيوعاً حتى لدى المرشحين المستعدين جيداً.

خيارات معالجة المخاطر الأربعة

التحليل الكيفي مقابل الكمي

يستخدم التحليل الكيفي تقييمات نسبية (منخفض/متوسط/مرتفع) وهو أسرع لكن ذاتي. يحدد التحليل الكمي قيماً مالية باستخدام معادلات مثل التوقع المفرد للخسارة (SLE = قيمة الأصل × عامل التعرض) والتوقع السنوي للخسارة (ALE = SLE × المعدل السنوي للحدوث). يتوقع الاختبار منك التعرف على كلا النهجين ومتى يناسب كل منهما -- الكمي أكثر دفاعاً في قرارات الاستثمار الكبيرة، والكيفي أسرع للفرز الروتيني.

المخاطرة المتبقية

المخاطرة المتبقية هي ما يبقى بعد تطبيق الضوابط -- وهي لا تساوي صفراً أبداً. فخ شائع في الاختبار هو إجابة توحي بأن ضابطاً "يُزيل" المخاطرة؛ الصياغة الأكثر دفاعاً هي أن الضوابط تقلل المخاطرة إلى مستوى متبقٍ مقبول، تقبله الإدارة رسمياً بعد ذلك.