网络安全框架是自愿的还是强制的？讲义上写的是mandatory，为啥老师第19分钟讲的是该框架是自愿的？

老师，为什么保费要剔除呢？不是在损失发生的时候赔付了吗，就应该扣减才对啊。请老师解释一下

请问老师为什么求stoke的VaR，不需要均值，公式不应该是VaR=-（u-z*σ）*V吗？

不太明白，做RCSA目的就是评估现在的风险控制如何么？还是说评估现在有的风险有哪些？D选项是否可以理解为我通过现有的风险控制手段看看我现在控制之后的风险跟我实际上目前的风险的差别？

这个逻辑难道不是从识别、评估、缓释、监督汇报，这个逻辑去么?为什么A还有可能对？重不重要紧不紧及不是第二个评估环节的事儿么。

US,treasury security是投资国债嘛？翻译过来是国债证券化呀，那不应该是获得钱吗

risk premium应该就只=组合收益-无风险收益，是不包括前面的贝塔值啊，那这个题里的β是怎么得的呢？

恕我找不到课件了，一级里面风险最大的是capacity（tolerant？），然后是appetite，我怎么记得有三层关系啊，还有一个是啥？

老师好，对于投资人而言，投资收益公司中105×150bp是哪里来的？

intuition on what constitutes a large or small VaR is underdeveloped，我可以人为调大var或者调小啊，置信区间大或者小不就能实现么，这句话真是费脑理解呢