第9章软件安全与恶意代码 ●本章学习要点： ·了解软件安全的概念以及当前软件安全威胁的主要来源： 熟悉软件安全风险分析的过程，特别是微软STRIDE威胁建模方法； 了解安全软件开发生命周期的构成方式以及主要步骤； 理解并掌握恶意软件的定义，特别是病毒，蠕虫和木马三者的机理与防治技术。第9章 软件安全与恶意代码  本章学习要点： • 了解软件安全的概念以及当前软件安全威胁的主要来源； • 熟悉软件安全风险分析的过程，特别是微软STRIDE威胁建模方法； • 了解安全软件开发生命周期的构成方式以及主要步骤； • 理解并掌握恶意软件的定义，特别是病毒，蠕虫和木马三者的机理与防治技术