3.1 使用安全控制来处置威胁