题目内容
（请给出正确答案）
[单选题]
下列关于序列化和反序列化的描述，错误的是（)。
A.序列化是将对象的状态存储到特定存储介质中的过程
B.Serialize()和Deserialize(方法可以分别用来实现序列化和反序列化过程
C.如果一个类可序列化，则它的子类和包含的各成员对象也一定可序列化
D.标识一个类可以序列化要使用[Serializable]
如搜索结果不匹配，请 联系老师 获取答案
A.Java反序列化时，目标class与预期class不一致时，会导致类型转换错误，所以即使反序列化不可信数据也不会有安全风险
B.Java的反序列化操作，可以绕过对象构造函数的执行
C.对象序列化后，即使包含敏感数据也不会产生风险
D.jdk提供的序列化操作，会将Java对象序列化二进制流，可以有效防止信息泄露或恶意篡改
