5.1 识别攻击和攻击者