网络安全框架是自愿的还是强制的？讲义上写的是mandatory，为啥老师第19分钟讲的是该框架是自愿的？

老师，为什么保费要剔除呢？不是在损失发生的时候赔付了吗，就应该扣减才对啊。请老师解释一下

请问老师为什么求stoke的VaR，不需要均值，公式不应该是VaR=-（u-z*σ）*V吗？

不太明白，做RCSA目的就是评估现在的风险控制如何么？还是说评估现在有的风险有哪些？D选项是否可以理解为我通过现有的风险控制手段看看我现在控制之后的风险跟我实际上目前的风险的差别？

如果题目还给了information ratio， 是不是使用information ratio更好一点？

这个题目的第四个：在efficient frontier上，人们可以根据自己的own risk aversion选择不同的risky portfolio。但是我记得在ppt上不是写的假设所有人都是risk aversion吗？ 是不是虽然都risk aversion，但是aversion的程度可以不同的？ 但为什么不是根据预估的asset return？ 什么是同质预期？

是不是只要在CML，SML线上的portfolio都是minimum variance？

计算权重时用的P是用现值还是终值？

那这个c选项： 是不是改成，equivalent beta, will earn the same expected return?

这个逻辑难道不是从识别、评估、缓释、监督汇报，这个逻辑去么?为什么A还有可能对？重不重要紧不紧及不是第二个评估环节的事儿么。