以下关于漏洞的描述中，不正确的是______。
A．漏洞是指计算机系统在硬件、软件、协议设计、具体实现以及系统安全策略等方面存在的缺陷和不足
B．漏洞扫描技术是检测系统安全脆弱性的一种安全技术
C．漏洞扫描工具能够测试和评价系统的安全性
D．漏洞扫描工具不是实时监视网络上的入侵，所以对保护系统安全方面很是有限
信息安全管理中，关于脆弱性，以下说法正确的是（）
A、组织使用的开源软件不须考虑其技术脆弱性
B、软件开发人员为方便维护留的后门是脆弱性的一种
C、识别资产脆弱性时应考虑资产的固有特性，不包括当前安全控制措施使信息系
D、统与网络物理隔离可社绝其脆弱性被威胁利用的机会
