下列屬于WASC對安全威脅分類定義的類型有（）。

（）是目錄瀏覽造成的危害。

應(yīng)根據(jù)情況綜合采用多種輸入驗證的方法，以下輸入驗證方法需要采用（）。

下列措施中，（）能幫助減少跨站請求偽造。

（）漏洞是由于沒有對輸入數(shù)據(jù)進行驗證而引起的。

程序默認情況下應(yīng)對所有的輸入信息進行驗證，不能通過驗證的數(shù)據(jù)應(yīng)會被拒絕。以下輸入需要進行驗證的是（）。

（）是有失效的身份認證和會話管理而造成的危害。

下列措施中，（）用于防范傳輸層保護不足。

在數(shù)據(jù)庫安全配置中，下列（）需要修改的默認用戶和對應(yīng)的默認密碼。

下列能防止不安全的加密存儲的是（）。