關于源代碼審核,描述正確的是(B)。 A.源代碼審核過程遵循信息安全保障技術框架模型,在執行時應一步一步嚴格執行 B.源代碼審核有利于發現軟件編碼中存在的安全問題,相關的審核工具既有商業開源工具 C.源代碼審核如果想要有效率高,則主要要依賴人工審核而不是工具審核,因為人工智能的,需要人的腦袋來判斷 D.源代碼審核能起到很好的安全保證作用,如果執行了源代碼審核,則不需要安全測試