判断题 除政策法规外，企业内部的业务专家、企业内部的知识库也是一种业务规则来源。

判断题 针对风险中的威胁，可以选择利用、强化、拒绝等策略进行应对。

判断题 在进行业务场景分析时，首选需要考虑用户在该场景中最典型的步骤和预期。