5.2.2 进行风险测试