Fill in the blank: _______ describes the loss that will happen to the asset as a result of the threat, which is expressed as a percentage value.

Đáp án đúng: "Exposure Factor (EF)". Hệ số thiệt hại (exposure factor, EF) là phần trăm giá trị tài sản bị mất khi một mối đe doạ xảy ra một lần; ví dụ máy chủ trị giá 10.000 USD bị hỏng 40% thì EF là 40%. "Single Loss Expectancy (SLE)" là thiệt hại tính bằng tiền cho một lần xảy ra, SLE = giá trị tài sản × EF, trong ví dụ là 10.000 × 40% = 4.000 USD, nên là số tiền chứ không phải phần trăm. "Multiple Loss Expectancy" không phải đại lượng chuẩn trong phân tích định lượng; thiệt hại lặp lại được tính bằng ALE = SLE × ARO. "Rate of Occurrence (ARO)" là số lần mối đe doạ dự kiến xảy ra mỗi năm, ví dụ 0,5 lần/năm cho ALE = 4.000 × 0,5 = 2.000 USD; nó là tần suất chứ không phải tỉ lệ thiệt hại.