威脅模型分析 威脅模型分析 threat modeling是尋找系統潛在威脅以建立對抗的策略以建立安全的系統它屬於資訊安全的議題並將問題劃分成尋找針對特定技術的威脅模型與基於威脅模型建置更安全的系統 威脅模型分析的概念是基於值得保護的具有有價值資產之系統與組織這些資產具有明確的弱點而內部或外部的威脅能使之曝露出來並造成資產的損失威脅模型分析亦能用來尋找合適的對抗方式以降低可能的威脅