单项选择题

使用通用漏洞评价体系(CVSS)进行代码评审时的主要问题是()。

A.需要使用大量表格进行计算
B.需要预先定义有效的风险管理框架
C.漏洞评级的分级指标过于复杂
D.只能计算已公布的漏洞的风险