判断题 基于安全模式的软件安全设计方法过程可以分为浏览模式库、选择相应的安全模式、评估安全模式和建立系统高层架构4个阶段。

填空题 在STRIDE威胁分类中，攻击者能够伪装成另一个用户身份，属于（）

判断题 组织自身的威胁建模能力水平对提升组织的整体安全保障能力作用不大。