多项选择题
A.测试宜预先计划，并形成文件 B.需要专业技术专家执行 C.计划可重复执行 D.可以代替风险评估
A.变更控制规程 B.操作系统变更后应用的技术评审 C.对程序源代码的访问控制 D.软件包变更的限制
A.口令是确认用户具有访问计算机服务的授权的主要手段之一 B.维护用户以前使用的口令的记录，并防止重复使用 C.分开存储口令文件和应用系统数据 D.不允许用户变更自己的口令