在进行信息安全风险评估时，要综合运用评估工具，在常规评估内容的基础上，加强（）和（），重视对系统结构与配置的安全评估。

A.阶段风险性测试

B.模块分离性测试

C.渗透性验证测试

D.密码脆弱性测试