（）將引起文件上傳的安全問題。

（）能有效地防止信息泄露和不恰當(dāng)?shù)腻e(cuò)誤處理。

下列可以引起安全配置錯(cuò)誤的是（）。

（）漏洞是由于沒有對輸入數(shù)據(jù)進(jìn)行驗(yàn)證而引起的。

下列屬于WASC對安全威脅分類定義的類型有（）。

安全編碼中應(yīng)具有設(shè)計(jì)錯(cuò)誤、異常處理機(jī)制，下列手段（）是設(shè)計(jì)錯(cuò)誤，異常處理機(jī)制。

（）是不安全的直接對象引用而造成的危害。

操作參數(shù)攻擊是一種更改在客戶端和WEB應(yīng)用程序之間發(fā)送的參數(shù)數(shù)據(jù)的攻擊，為了避免參數(shù)攻擊，應(yīng)注意（）。

根據(jù)“沒有明確允許的就默認(rèn)禁止”原則，軟件不應(yīng)包含只是在將來某個(gè)時(shí)間需要但需求說明書中沒有包括的功能，軟件在最小功能建設(shè)方面應(yīng)遵循如下原則，包括（）。

（）不能有效的進(jìn)行數(shù)據(jù)保護(hù)。