網路攻擊與防禦實務
針對勒索軟體的損害，估計每次的損失金額（SLE）為4000萬日圓，每年的發生次數（ARO）為0.5次。對策A每年的費用為600萬日圓，可把發生次數降到每年0.2次。對策B每年的費用為300萬日圓，發生次數不變，但能加快復原，把每次的損失金額降到2400萬日圓。設年度預期損失（ALE）= SLE × ARO，ROSI =（ALE的減少額 − 對策的年度費用）÷ 對策的年度費用，ROSI較大的對策與其數值的正確組合是下列何者？
- A對策B，約167%
- B對策A，100%
- C對策B，約267%
查看答案與解析
正確答案：A. 對策B，約167%
對策前的ALE為 4000萬日圓 × 0.5 = 2000萬日圓。實施對策A後為 4000萬日圓 × 0.2 = 800萬日圓，減少額為1200萬日圓，ROSI為 (1200 − 600) ÷ 600 = 1.0，也就是100%。實施對策B後為 2400萬日圓 × 0.5 = 1200萬日圓，減少額為800萬日圓，ROSI為 (800 − 300) ÷ 300 ≈ 1.67，約167%，B的每單位費用效果較大。不過，淨效益（減少額 − 費用）A為600萬日圓、B為500萬日圓，A較大，因此要依預算的限制，同時考量比率與金額來判斷。
- A. 正確。(800 − 300) ÷ 300 ≈ 1.67，比對策A的1.0大。
- B. 這是對策A的ROSI。ALE的減少額（1200萬日圓）雖然A較大，但ROSI比B小。
- C. 這是沒有減去費用、直接把ALE的減少額除以費用的值（800 ÷ 300 ≈ 2.67）。