多項(xiàng)選擇題網(wǎng)絡(luò)安全法頒布后，各單位對(duì)網(wǎng)絡(luò)安全的重視程度越來(lái)越高，ANY公司是一家互聯(lián)網(wǎng)公司，前期為了經(jīng)濟(jì)效益，提出“業(yè)務(wù)先行”的口號(hào)。由于長(zhǎng)期對(duì)安全疏于重視，業(yè)務(wù)系統(tǒng)面臨的網(wǎng)絡(luò)安全事件時(shí)有發(fā)生，為解決這一個(gè)問(wèn)題，公司決定投入120萬(wàn)進(jìn)行風(fēng)險(xiǎn)評(píng)估，信息安全低等級(jí)保護(hù)和信息安全管理體系建設(shè)，ANY公司經(jīng)過(guò)招投標(biāo)，最終決定由您所在的公司來(lái)實(shí)時(shí)此項(xiàng)目，假設(shè)你作為實(shí)施的工程師，在項(xiàng)目實(shí)施過(guò)程中應(yīng)該如何去做。當(dāng)您在做基線檢查時(shí)，客戶問(wèn)您基線檢查是什么，您應(yīng)該如何回答？（）

A.基線檢查能發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)是否存在SQL漏洞
B.基線檢查能發(fā)現(xiàn)中間件是否開啟日志記錄功能
C.基線檢查能發(fā)現(xiàn)操作系統(tǒng)的密碼是否符合要求
D.基線檢查是對(duì)于漏洞掃描工具不能有效發(fā)現(xiàn)的方面進(jìn)行輔助評(píng)估的一種有效手段