（）能有效地防止信息泄露和不恰當(dāng)?shù)腻e(cuò)誤處理。

下列屬于WASC對(duì)安全威脅分類定義的類型有（）。

（）不能有效的進(jìn)行數(shù)據(jù)保護(hù)。

由于跨站腳本攻擊漏洞而造成的危害的是（）。

應(yīng)根據(jù)情況綜合采用多種輸入驗(yàn)證的方法，以下輸入驗(yàn)證方法需要采用（）。

（）將引起文件上傳的安全問(wèn)題。

（）是在進(jìn)行加密存儲(chǔ)時(shí)需要注意的事項(xiàng)。

軟件輸出應(yīng)該限制返回給客戶與業(yè)務(wù)辦理無(wú)關(guān)的信息，防止把重點(diǎn)保護(hù)數(shù)據(jù)返回給不信任的用戶，避免信息外泄，因此軟件應(yīng)有一套輸出保護(hù)的方法，具體包括（）。

程序默認(rèn)情況下應(yīng)對(duì)所有的輸入信息進(jìn)行驗(yàn)證，不能通過(guò)驗(yàn)證的數(shù)據(jù)應(yīng)會(huì)被拒絕。以下輸入需要進(jìn)行驗(yàn)證的是（）。

（）是應(yīng)用程序的安全配置。