对技术符合性进行核查，若使用渗透测试或脆弱性评估时

A.测试宜预先计划，并形成文件

B.需要专业技术专家执行

C.计划可重复执行

D.可以代替风险评估