3.4 安全需求的验证