下列關于軟件安全開發中的BSI（Build Security In)系列模型說法錯誤的是（B）
　　A、BIS含義是指將安全內建到軟件開發過程中，而不是可有可無，更不是游離于軟件開發生命周期之外
　　B、軟件安全的三根支柱是風險管理、軟件安全爭觸點和安全測試(知識)
　　C、軟件安全觸點是軟件開發生命周期中一套輕量級最優工程化方法，它提供了從不同角度保障安全的行為方式
　　D、BSI系列模型強調應該使用工程化的方法來保證軟件安全，即在整個軟件開發生命周期中都要確保將安全作為軟件的一個有機組成部分