（）是有失效的身份認證和會話管理而造成的危害。

根據(jù)“沒有明確允許的就默認禁止”原則，軟件不應(yīng)包含只是在將來某個時間需要但需求說明書中沒有包括的功能，軟件在最小功能建設(shè)方面應(yīng)遵循如下原則，包括（）。

應(yīng)用系統(tǒng)并非需要對所有數(shù)據(jù)都進行加密保護，下列用戶信息中（）一定需要進行加密保護。

下列措施中，（）會造成信息泄露。

在安全編碼中，應(yīng)建立錯誤信息保護機制。下列措施（）是錯誤信息保護機制。

（）是在進行加密存儲時需要注意的事項。

安全編碼中應(yīng)具有設(shè)計錯誤、異常處理機制，下列手段（）是設(shè)計錯誤，異常處理機制。

下列方法中（）可以作為防止跨站腳本的方法。

下列方法能保證業(yè)務(wù)日志的安全存儲與訪問的是（）。

（）是目錄瀏覽造成的危害。