息保障策略。不过重要的是要考虑到实施信息保障策略后，攻击树是否也要对应的调整。例如防护电脑病毒的一种方式是拒绝系统管理者层次的存取（这类存取可以改变已安装程式及现有系统目录），而不是使用软件包管理系统。后者会在攻击树中增加因软件包管理系统的设计问题或是漏洞利用而遭攻击的风险。最有效可以减轻攻击树中的威胁的方式，是在最接近「树根」的位置减轻。此作法在理论上合理，但在实务上，减轻单一威胁往往需要以影响系统部机能正常运作为其代价。例如病毒感染Microsoft Windows系统的威胁可以用一般使用者帐号（非