多项选择题
关于业务连续性计划，以下说法正确的是（）。
A.业务连续性计划在确定项目范围阶段不需要公司高层参与B.因为不能预测所有可能会遭受的事故，所以BCP需要具备灵活性C.业务连续性计划在形成正式文档前不需要公司高层参与D.并非所有的安全事故都必须报告给公司高层
判断题 UDP端口扫描是指攻击者发送零字节长度UDP报文到目标主机的特定端口，如果该端口是开放的，将会返回一个ICMP端口可达数据报文。（）
判断题 上网用户单点登录功能，用户直接向AD服务器认证，设备不干涉用户认证过程，AD监控服务需要部署在USG设备中，监控AD服务器的认证信息。（）
判断题 HTTP报文使用UDP进行承载，而HTTPS协议基于TCP三次握手，所以HTTPS比较安全，更推荐使用HTTPS。（）
