判断题 威胁建模是一种结构化标识、定量、定位威胁的方法，应用于信息系统开发过程，在信息系统设计阶段发现和定义威胁。

判断题 不需要在信息系统设计阶段识别关键的业务安全需求和安全风险。