用户身份盗用属于应用层威胁，通常发生在数据访问控制和身份验证环节，而不是数据中心本身的物理或网络层面。