以下关于渗透测试的说法正确的是

A、虽然没有取得被测试目标的授权但只要没有进行破坏性活动这就是一次合法的渗透测试活动;

B、渗透测试与网络攻击的唯一区别就是是否取得合法授权;

C、渗透测试过程中即使为了验证目标系统的漏洞可利用性，也不能无限制的利用漏洞获取用户数据;

D、渗透测试报告中一定要包含对于发现漏洞的修补建议