关于Web应用软件系统安全，说法正确的是________。

A．黑客的攻击主要是利用黑客本身发现的新漏洞

B．以任何违法安全性的方式使用系统都属于入侵

C．系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴

D．Web应用软件的安全性仅仅与Web应用软件本身的开发有关

在《巴塞尔新资本协议》中，违约概率被具体定义为借款人内部评级1年期违约概率与（）中的较高者。

A．0.01%

B．0.02%

C．0.03%

D．0.05%