C.3 威胁建模示例步骤3：确定对策