威脅分析與風險評估 威脅分析與風險評估Threat Analysis and Risk Assessment簡稱TARA是識別評估及管理威脅及風險的工具此方法可以用來管理IT相關威脅的風險在汽車網路安全標準ISOSAE 的第章也有定義相同名稱的方法用在汽車網路安全上TARA讓組織可以識別潛在的危害及風險提出適當的對策以提升其系統網路及資料的安全性