参考答案: ABC

详细解析:

本题考查第二章 证券经营机构管理规范：信息技术管理的监督检查
中国证监会及其派出机构在对证券公司信息技术管理及服务活动的监管过程中，可以采用渗透测试（A正确）、漏洞扫描（B正确）及信息技术风险评估（C正确）等方式开展现场检查及非现场检查。证券公司应当予以配合，如实提供有关文件、资料，不得拒绝、阻碍或隐瞒。D错误，因此答案选ABC。