應用系統(tǒng)并非需要對所有數(shù)據(jù)都進行加密保護，下列用戶信息中（）一定需要進行加密保護。

下列措施中，（）用于防范傳輸層保護不足。

（）能有效地防止信息泄露和不恰當?shù)腻e誤處理。

下列可以引起安全配置錯誤的是（）。

（）是不安全的直接對象引用而造成的危害。

在安全編碼中，應建立錯誤信息保護機制。下列措施（）是錯誤信息保護機制。

（）不能有效的進行數(shù)據(jù)保護。

下列措施中，（）能幫助減少跨站請求偽造。

下列方法能保證業(yè)務日志的安全存儲與訪問的是（）。

軟件輸出應該限制返回給客戶與業(yè)務辦理無關的信息，防止把重點保護數(shù)據(jù)返回給不信任的用戶，避免信息外泄，因此軟件應有一套輸出保護的方法，具體包括（）。