以下關于威脅建模流程步驟說法不正確的是：（D）
　　A.威脅建模主要流程包括四步：確定建模對象、識別威脅、評估威脅和消減威脅
　　B.評估威脅是對威脅進行分析，評估被利用和攻擊發(fā)生的概率，了解被攻擊后資產的受損后果，并計算風險
　　C.消減威脅是根據威脅的評估結果，確定是否要消除該威脅以及消減的技術措施，可以通過重新設計直接消除威脅，或設計采用技術手段來消減威脅。
　　D.識別威脅是發(fā)現組件或進程存在的威脅，它可能是惡意的，威脅就是漏洞