（二）基础软件安全风险分析