根据GB/T28458-2020《信息安全技术网络安全漏洞标识与描述规范》，对于网络安全漏洞标识号格式为：CNCVD-YYYY-NNNNNN，下列说法错误的是：
A.CNCVD为固定编码前缀
B.YYYY为4位十进制数字，表示漏洞发现的年份
C.NNNNNN为6位十进制数字序列号，表示YYYY年内漏洞的序号，必要时可扩展位数
D.NNNNNN为固定的6位十进制数字序列号，表示YYYY年内漏洞的序号

【正确答案】D