多项选择题

对技术符合性进行核查,若使用渗透测试或脆弱性评估时()

A.测试宜预先计划,并形成文件
B.需要专业技术专家执行
C.计划可重复执行
D.可以代替风险评估