什么是风险评估 风险评估常用方法 风险评估(Risk Assessment)是指，在风险事件发生之前或之后(但还没有结束)，该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。从信息安全的角度来讲，风险评估是对信息资产(即某事件或事物所具有的信息集)所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。在风险评估过程中，可以采用多种操作方法，包括基于知识（Knowledge-based）的分析方法、基于模型（Model-based）的分析方法、定性（Qualitative）分析和定量（Quantitative）分析，无论何种方法，共同的目标都是找出组织信息资产面临的风险及其影响，以及目前安全水平与组织安全需求之间的差距。一、基于知识的分析方法在基线风险评估时，组织可以采用基于知识的分析方法来找出目前的安全状况和基线安全标准之间的差距。基于知识的分析方法又称作经验方法，它牵涉到对来自类似组织（包括规模、商务目标和市场等）的“最佳惯例”的重用，适合一般性。
不属于风险损失量估计应包括内容的是（）。A.费用损失估计 B.工期损失的估计 C.对 参考答案：D
已知风险概率和风险损失 如何计算风险量 风险概率可以看做是违约概率，举一个简单例子，客户从银行借了一笔款，客户风险概率为5%，即5%的可能性客户违约，但违约不一定全部损失，如有的客户违约了，但他有担保或抵押可以弥补，或通过其他手段还可以追回一部分钱，追回来的部分不能叫损失，通过各种手段后都不能追回的这个比例才是风险损失，如20%，即客户违约了，有20%会损失掉。R=f(p、q)表示 风险量与风险概率有关，也与风险损失有关。
风险量指的是不确定的损失程度和损失发生的概率。下图所示中风险量最大的区域是（）。 A.风险区C
风险识别坚持的基本原则，风险损失有哪些
请问巴塞尔协议中包含哪些风险 新《巴塞尔协议II》中考虑的三大风险的概念，计算方法及在新协议中计算风险的体系架构.一，信用风险 新巴塞尔协议中信用风险的暴露主要涉及公司风险，银行风险，主权风险，零售。
在评价风险损失时，除了测量损失的绝对量外，还应充分估计经济单位对可能发生的风险损失的承受能力
风险一定代表损失吗？ 风险不代表损失，风险代表有可能出现多大的损失。比如50万以内的银行存款，有国家信用做担保，我们可以定义它是0风险的。也就是不会出现任何损失。再比如股票，平均收益15%左右，但是波动风险能够达到50%-80%，这里风险指的是有可能会亏损本金的50%-80%。有风险不代表一定会产生损失，风险是可以通过拉长投资期限和进行资产配置化解的。
风险损失的（)是指在评价风险损失时，除了测量损失的绝对量外，还应充分估计经济单位对可能发生的 正确答案：D解析：风险损失的主观方面包括风险损失的相对性、综合性和时间性。①风险损失的相对性是指在评价风险损失时，除了测量损失的绝对量外，还应充分估计经济单位对。
