网络安全策略制定过程中，以下哪项方法可用于风险分析？

威胁建模是一种用于识别和评估网络安全风险的方法，有助于制定有针对性的安全控制措施。