A . 对风险评估发现的漏洞进行确认
B . 针对风险评估的过程文档和结果报告进行监控和审查
C . 对风险评估的信息系统进行安全调查
D . 对风险控制测措施有有效性进行测试