關(guān)于源代碼審核,描述正確的是(B)。
A.源代碼審核過(guò)程遵循信息安全保障技術(shù)框架模型,在執(zhí)行時(shí)應(yīng)一步一步嚴(yán)格執(zhí)行
B.源代碼審核有利于發(fā)現(xiàn)軟件編碼中存在的安全問(wèn)題,相關(guān)的審核工具既有商業(yè)開(kāi)源工具
C.源代碼審核如果想要有效率高,則主要要依賴(lài)人工審核而不是工具審核,因?yàn)槿斯ぶ悄艿模枰说哪X袋來(lái)判斷
D.源代碼審核能起到很好的安全保證作用,如果執(zhí)行了源代碼審核,則不需要安全測(cè)試