軟件設(shè)計開發(fā)時應(yīng)建立防止系統(tǒng)死鎖的機制、異常情況的處理和恢復(fù)機制，具體包括（）。

應(yīng)根據(jù)情況綜合采用多種輸入驗證的方法，以下輸入驗證方法需要采用（）。

在安全編碼中，需要對用戶輸入進行輸入處理，下列處理中（）是輸入處理。

（）將引起文件上傳的安全問題。

下列關(guān)于跨站請求偽造的說法正確的是（）。

軟件輸出應(yīng)該限制返回給客戶與業(yè)務(wù)辦理無關(guān)的信息，防止把重點保護數(shù)據(jù)返回給不信任的用戶，避免信息外泄，因此軟件應(yīng)有一套輸出保護的方法，具體包括（）。

下列屬于WASC對安全威脅分類定義的類型有（）。

根據(jù)“沒有明確允許的就默認禁止”原則，軟件不應(yīng)包含只是在將來某個時間需要但需求說明書中沒有包括的功能，軟件在最小功能建設(shè)方面應(yīng)遵循如下原則，包括（）。

（）是有失效的身份認證和會話管理而造成的危害。

（）是應(yīng)用程序的安全配置。