多项选择题
对技术符合性进行核查，若使用渗透测试或脆弱性评估时（）
A.测试宜预先计划，并形成文件 B.需要专业技术专家执行 C.计划可重复执行 D.可以代替风险评估
多项选择题 开发和支持过程中的安全，包括（）
多项选择题 关于口令管理系统，描述正确的有（）
多项选择题 在网络访问控制中，对外部连接的用户鉴别时，宜考虑（）
