¿Qué es el Threat Event Frequency?

La pérdida secundaria se materializa directamente cuando el evento de pérdida ocurre

Riesgo = frecuencia probable X magnitud probable

¿Cuál de estos tipos de pérdida generalmente es primaria?

¿Cuál NO es una amenaza?

El método es un elemento mandatorio para delimitar el alcance de un escenario de riesgo

¿Qué forma de la pérdida puede ser primaria y secundaria, generalmente?

¿Cuántas clases de controles hay en FAIR?

Los controles de Avoidance impactan en el lado de la Frecuencia del modelo

Los controles de Resistance reducen la magnitud de la exposición

¿En qué parte del modelo se deben considerar los controles de Resistance?

Un control impacta siempre en la misma parte del modelo, sin importar cómo se implementó en el activo en análisis

Podría considerarse como un control Responsive en un escenario de confidencialidad

En FAIR nos enfocamos en medir todos los ataques posibles

Al hacer un análisis FAIR, debemos enfocarnos en estimaciones correctas con un nivel útil de precisión

En la exposición anualizada, el máximo más probable, con un 90% de probabilidad, es

¿Qué valor es el mayor?

Se calcula sumando el resultado de todas las simulaciones y dividiéndolos entre 50000

No es un parámetro que se requiere al ingresar un rango a la plataforma