参考答案：分为主要威胁和次要威胁两类。

主要威胁包括：修改信息和假冒。

次要威胁包括：修改报文流和消息泄露

不必要防护的威胁：拒绝服务和通信分析