判断题 针对风险中的威胁，可以选择利用、强化、拒绝等策略进行应对。

判断题 在进行业务场景分析时，首选需要考虑用户在该场景中最典型的步骤和预期。

判断题 在进行需求获取之前，应该尽可能的将项目的识别范围定义的大一些，并尽量多的接触、识别干系人。