叙述中不正确的是“应用系统的用户权限应遵循最大权限原则”。实际上,为了保证系统的安全性和稳定性,应用系统的用户权限应遵循最小权限原则,即授予账户承担任务所需的最小权限,同时要求不同账号之间形成相互制约关系。因此,选项C是不正确的叙述。其他选项都与保密性测试的目标和测试方法有关,是正确的叙述。