除政策法规外，企业内部的业务专家、企业内部的知识库也是一种业务规则来源。

针对风险中的威胁，可以选择利用、强化、拒绝等策略进行应对。

判断题针对风险中的威胁，可以选择利用、强化、拒绝等策略进行应对。

在进行业务场景分析时，首选需要考虑用户在该场景中最典型的步骤和预期。

判断题在进行业务场景分析时，首选需要考虑用户在该场景中最典型的步骤和预期。

在进行需求获取之前，应该尽可能的将项目的识别范围定义的大一些，并尽量多的接触、识别干系人。

判断题在进行需求获取之前，应该尽可能的将项目的识别范围定义的大一些，并尽量多的接触、识别干系人。