?攻击面

（3）进行威胁分析时，要尽可能地不遗漏威胁，头脑风暴的过程可以确定攻击面（attack surface），而且很多时候还需要经常回顾和更新现有的模型。

?受攻击面

1 在软件环境中，受攻击面（attack surface）是指对未通过验证的用户的有效功能；也就是说，未通过验证的用户通过软件的默认配置能够达到什么目的。——译者注

?攻击范围

发生在人身上则意味着要由人输入参数，这使得攻击者无法自动化整个过程，限制了“攻击范围（attack surface）”。例子如下： ? 就入室盗窃来说，如果想要偷到一百万美元（与前文的比特币案例一样），盗贼就需要闯入上千个家庭的屋子。

?攻击界面

低水平的蜜罐伪装成攻击界面(Attack Surface)的样子，对黑客虚席以待。这种蜜罐仅仅是浪费了攻击者的精力，而且只能拖延一小会时间。