程序默認情況下應(yīng)對所有的輸入信息進行驗證，不能通過驗證的數(shù)據(jù)應(yīng)會被拒絕。以下輸入需要進行驗證的是（）。

下列方法能保證業(yè)務(wù)日志的安全存儲與訪問的是（）。

操作參數(shù)攻擊是一種更改在客戶端和WEB應(yīng)用程序之間發(fā)送的參數(shù)數(shù)據(jù)的攻擊，為了避免參數(shù)攻擊，應(yīng)注意（）。

應(yīng)根據(jù)情況綜合采用多種輸入驗證的方法，以下輸入驗證方法需要采用（）。

應(yīng)用系統(tǒng)并非需要對所有數(shù)據(jù)都進行加密保護，下列用戶信息中（）一定需要進行加密保護。

（）不能有效的進行數(shù)據(jù)保護。

軟件輸出應(yīng)該限制返回給客戶與業(yè)務(wù)辦理無關(guān)的信息，防止把重點保護數(shù)據(jù)返回給不信任的用戶，避免信息外泄，因此軟件應(yīng)有一套輸出保護的方法，具體包括（）。

下列能解決安全配置錯誤的是（）。

下列措施中，（）能幫助減少跨站請求偽造。

（）是不安全的直接對象引用而造成的危害。