模拟攻击试验是一种基本的软件安全性测试方法，以下关于模拟攻击试验的叙述中，正确的是（）

A.模拟攻击试验必须借助于特定的漏洞扫描器才能完成

B.对安全测试来说，模拟攻击试验是一组特殊的白盒测试案例，必须在充分了解系统安全机制的软件组成基础上，才能进行相应攻击试验的设计与试验

C.缓冲区溢出攻击是一种常见的模拟攻击试验，此类攻击者通常通过截获含有身份鉴别信息或授权请求的有效消息，将该消息进行重演

D.服务拒绝攻击是一种常见的模拟攻击试验，此类攻击者通常通过向服务器发送大量虚假请求，使得服务器功能不能正常执行

下列关于承发包模式的说明中，正确的是( )。

A．总分包模式由于总包商和分包商签订合同，因此，不利于业主方的合同管理

B．平行发包模式由于是业主和多个分包商分别签订合同，因此有利于工程造价的控制

C．合作体承包模式，承包商的风险较大

D．EPC承包模式，承包商的风险较大