在实施技术符合性评审时，以下说法正确的是（）。

A.机密性
B.完整性
C.可用性
D.A+B两项

A.可能会导致业务系统无法正常运行
B.是通过模拟恶意黑客攻击方法，来评估计算机网络系统安全的一种评估方法
C.渗透测试人员在局域网中进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告
D.必须在计算机网络系统首次使用前进行，以确保系统安全

A.ISMS建立阶段
B.ISMS实施和运行阶段
C.ISMS监视和评审阶段
D.ISMS保持和改进阶段