（）能有效地防止信息泄露和不恰當(dāng)?shù)腻e(cuò)誤處理。

（）是目錄瀏覽造成的危害。

（）是不安全的直接對(duì)象引用而造成的危害。

下列關(guān)于跨站請(qǐng)求偽造的說(shuō)法正確的是（）。

應(yīng)用系統(tǒng)并非需要對(duì)所有數(shù)據(jù)都進(jìn)行加密保護(hù)，下列用戶信息中（）一定需要進(jìn)行加密保護(hù)。

下列措施中，（）是系統(tǒng)在進(jìn)行重定向和轉(zhuǎn)發(fā)檢查時(shí)需要進(jìn)行的檢查措施。

文件操作中應(yīng)對(duì)上傳文件進(jìn)行限制，下列操作中（）能對(duì)上傳文件進(jìn)行限制。

下列能解決安全配置錯(cuò)誤的是（）。

根據(jù)“沒(méi)有明確允許的就默認(rèn)禁止”原則，軟件不應(yīng)包含只是在將來(lái)某個(gè)時(shí)間需要但需求說(shuō)明書中沒(méi)有包括的功能，軟件在最小功能建設(shè)方面應(yīng)遵循如下原則，包括（）。

下列方法能保證業(yè)務(wù)日志的安全存儲(chǔ)與訪問(wèn)的是（）。