下列关于法律漏洞的说法，哪些是正确的()

A.不是任何习惯都可以直接作为填补法律漏洞的方法

B.应当遵循法律强制性规定，习惯不能与现行法律相冲突

C.不能违背社会道德及善良风俗

D.同时习惯需要经过司法审查

A.存在明显法律漏洞下可以适用

B.在现行法律规范中，能够援用相类似的规范下可以适用

C.在刑事法律领域不能运用

D.对隐藏漏洞可以适用

A.当法律无明文规定时，弥补法律漏洞

B.当被适用的法律规定含糊时，推演法律合理语义

C.当被适用的法律规定相互抵触或者存在竞合时，确定或者选择其中的合理规则

D.当被适用的法律规定违背法律客观目的时，规避不合理的法律

A.漏洞相关联的网络运营者进行应及时对漏洞的存在性、等级、类别等进行技术验证

B.漏洞类别和等级是漏洞描述项的必须项

C.漏洞验证时，应根据漏洞成因将漏洞归入某个具体的类别

D.漏洞验证时，技术分级由被利用性和环境因素两个指标类决定

A.漏洞扫描是一种基于网络远程监测目标网络或主机安全性能脆弱性的技术，可以被用来进行模拟攻击实验和安全审计

B.漏洞扫描用来探测目标主机系统是否存在漏洞，一般是正确目标主机进行特定漏洞的扫描

C.漏洞扫描就是一种被动的防范措施，可以有效避免黑客攻击行为

D.可以根据ping扫描和端口扫描的结果进行漏洞扫描

A.A.业务流程漏洞

B.B.审批规则漏洞

C.C.人工干预漏洞

D.D.网络安全等漏洞

A.跨站请求伪造

B.缓冲区错误

C.命令注入

D.注入

A.A.SQL注入

B.B.IIS远程溢出漏洞攻击

C.C.MS08-067漏洞攻击

D.D.0day攻击