曝露系数(Exposure factor)

-简单的定量风险分析
曝露系数 (EF)
曝露系数 (EF) 是在实现特定威胁时对特定资产的主观、潜在损失百分比。暴露因子是评估风险的人必须定义的主观值。（维基百科）
风险敞口系数“是资产价值中可能因特定风险而损失的比例。它以原始值的百分比表示。” （资本网）
这个问题旨在强调风险缓解不仅可以降低可能性。风险缓解可能会降低可能性、後果或两者兼而有之。换句话说，减轻风险会改变风险敞口，这同时考虑了不确定性（可能性）和影响（後果）。
保存机密资料的笔记本电脑比没有机密资料的笔记本电脑更有价值（资产价值更高）。如果使用符合 FIPS 140-2第 4 级的自加密驱动器，则在笔记本电脑被盗後资产价值可能会发生变化。规定不得在笔记本电脑上配置机密资料的策略可以被视为风险规避。

-风险曝露

-ISO 27005

FIPS 140-2

-FIPS 140-2级别

-FISP 140-2

参考
. NIST FIPS PUB 140-3
. NIST FIPS PUB 140-2
. 自加密驱动技术的 FIPS 标准
. Seagate Enterprise 自加密硬盘用户指南 – 第 1 部分
. 希捷笔记本电脑薄型硬盘 ST500LM024
. 金士顿发布具有管理就绪选项的 FIPS 140-2 3 级加密 USB 闪存盘
. SecureData SecureDrive BT FIPS 140-2 Level 3 验证 256 位硬体加密外接便携式硬碟 USB 3.0 – 通过移动应用程序进行安全无线解锁 (1 TB)
. 曝露系数

资料来源： Wentz Wu QOTD-20211015
My Blog: https://choson.lifenet.com.tw/