在软件开发的设计阶段，应用的安全设计原则不包括（）。

A.与技术员进行有效沟通
B.与监管者进行有效沟通
C.与用户进行有效沟通
D.与决策层进行有效沟通

A.可执行程序
B.shellode
C.exploit
D.返回地址

A.评估结果最终是一个客观参考性的结果，是一个通过或者未通过的声明，但对企业的实际指导意义很强
B.通过参数化，解决了安全特性在不同产品与系统之间存在的差异
C.不再强调功能的级别，而是强调保证的级别，注重非技术性因素的评价
D.提倡安全工程的思想，通过信息安全产品的评价，确保产品的安全性