看懂这一点
威胁行为体可按动机粗分：经济利益、破坏/勒索、情报收集、意识形态等。动机影响目标选择与持续性，从而影响你的监测重点。本课不讨论具体攻击操作。
相关主题
路径第 4/5 章本章完成 0%
主题 1 / 3
动机画像
利益 · 破坏 · 情报
动手试试
选择一种动机画像，看监测预算该往哪里倾斜——此处不涉及攻击操作。
威胁动机
经济利益
监测重点：支付链路与账号异常。
理解攻击者检查点
学完演示后来检验一下。全部答对即可标记本章测验通过。
1. 学习攻击者视角的正当目的是？
2. 「战术 / 技术 / 过程」(TTP) 中，战术层描述的是？
3. 针对「凭证滥用」类战术，防御镜像更应加强？
防御用途声明
- 威胁建模：用动机与战术层语言描述对手，服务控制设计。
- 禁止滥用：本课不提供攻击配方；对未授权目标动手违法。