3.9.4 基于风险的测试方法