关于渗透测试的原则，下列说法正确的是（）。