多项选择题
A.通过select username，password from mysql.user获取到的密码，在本机使用一些数字+字母的字典，就可以直接破解出来
B.通过hydra上自带的字典暴力破解得到
C.通过查看WEB站点的配置文件获取到的数据库密码
D.通过扫描发现了一个共享目录，通过共享目录上找到了一些密码文件，之后利用这些密码文件组成的字典，用hscan进行扫描发现了MySQL的密码
多项选择题 随着移动平台的智能化和高效性，越来越多的企业开发了移动客户端，但是随之而来的就是移动平台上面临的安全的问题，下面移动平台开发工作符合安全规范的是（）。
多项选择题 一个WEB站点的管理员，在自己的网站的后台，发现了突然多了一个管理员的账户，之后查看日期和创建者，发现创建者是自己，且那天自己确实登录过，但是却没有执行过此操作，之后查看了一下后台登录失败的错误记录，发现之前有过自己账户登录失败的记录，但错误次数不超过10次，且之后就没有记录了，并且自己的口令应该是强口令，且WEB站点是站库分离的，下面的攻击方式基本可以排除的是（）。
多项选择题 针对风险评估，下列描述正确的是（）