（）是有失效的身份認(rèn)證和會話管理而造成的危害。

下列關(guān)于跨站請求偽造的說法正確的是（）。

（）是目錄瀏覽造成的危害。

在安全編碼中，應(yīng)建立錯誤信息保護(hù)機(jī)制。下列措施（）是錯誤信息保護(hù)機(jī)制。

下列方法中（）可以作為防止跨站腳本的方法。

（）將引起文件上傳的安全問題。

異常信息包含了針對開發(fā)和維護(hù)人員調(diào)試使用的系統(tǒng)信息，為了避免攻擊者發(fā)現(xiàn)潛在缺陷并進(jìn)行攻擊的情況，在設(shè)計異常信息時應(yīng)注意（）。

安全編碼中應(yīng)具有設(shè)計錯誤、異常處理機(jī)制，下列手段（）是設(shè)計錯誤，異常處理機(jī)制。

由于跨站腳本攻擊漏洞而造成的危害的是（）。

應(yīng)用系統(tǒng)并非需要對所有數(shù)據(jù)都進(jìn)行加密保護(hù)，下列用戶信息中（）一定需要進(jìn)行加密保護(hù)。