单项选择题

下面哪项在没有使用积极测试手段的情况下可以验证应用程序存在威胁并且安全控制措施可以被容易地绕过?()

A.协议分析
B.漏洞扫描
C.渗透测试
D.端口扫描