軟件輸出應該限制返回給客戶與業(yè)務辦理無關的信息，防止把重點保護數(shù)據(jù)返回給不信任的用戶，避免信息外泄，因此軟件應有一套輸出保護的方法，具體包括（）。

（）漏洞是由于沒有對輸入數(shù)據(jù)進行驗證而引起的。

由于跨站腳本攻擊漏洞而造成的危害的是（）。

（）是目錄瀏覽造成的危害。

在安全編碼中，應建立錯誤信息保護機制。下列措施（）是錯誤信息保護機制。

在安全編碼中，需要對用戶輸入進行輸入處理，下列處理中（）是輸入處理。

下列能防止不安全的加密存儲的是（）。

日志記錄的事件宜包括（）。

（）是應用程序的安全配置。

下列屬于WASC對安全威脅分類定義的類型有（）。