A . 利用无效的用户名及密码尝试进入系统
B . 仿真客户安全控制软件程序，编写一个计算机程序
C . 随机选取系统所处理的部分交易，并测试这些交易是否经过适当的审批
D . 检查员工所做的有关他们未将个人用户名及密码泄露给别人的声明