根据GM/T0115《信息系统密码应用测评要求》，下列说法正确的是（）。

根据GM/T0115《信息系统密码应用测评要求》，下列说法正确的是（）。
A、单元测评可以和整体测评同时执行
B、每个安全层面的单元测评理论上可以同时执行
C、风险分析和评价是在单元测评和整体测评完成后执行的
D、测评结论主要由整体测评后的分数得到，风险分析和评价不影响测评结论，只是附加说明系统中的安全问题对应的安全风险程度高低
正确答案：C