A.在代碼注釋中遺留重要數(shù)據(jù)
B.將系統(tǒng)錯誤信息返回給用戶
C.除了必要的注釋外，將所有的調試語句都刪除
D.對返回客戶端的提示信息進行統(tǒng)一和格式化
您可能感興趣的試卷
你可能感興趣的試題
A.對所有敏感信息的傳輸都要加密
B.對于所有的需要認證訪問的或者包含敏感信息的內(nèi)容使用SSL/TLS連接
C.可以將HTTP和HTTPS混合使用
D.對所有的Cookie使用Secure標志
A.加密的密鑰應該保存在受控的區(qū)域，防止被未授權訪問
B.密鑰在廢棄之后，要及時刪除
C.可以使用自發(fā)明的算法
D.密鑰的傳輸可以走HTTP通道
A.明文存儲數(shù)據(jù)
B.使用自發(fā)明的加密算法
C.使用弱加密或者過時的加密算法
D.使用足夠強度的加密算法，比如AES
A.用戶身高
B.密碼
C.社會保險號
D.銀行卡號
A.配置文件中沒有默認的用戶名和密碼
B.配置文件中沒有明文的密碼和密鑰
C.不要在robot.txt中泄露目錄結構
D.在部署之前，刪除沒有用的功能和測試代碼
最新試題
軟件設計開發(fā)時應建立防止系統(tǒng)死鎖的機制、異常情況的處理和恢復機制，具體包括（）。
根據(jù)“沒有明確允許的就默認禁止”原則，軟件不應包含只是在將來某個時間需要但需求說明書中沒有包括的功能，軟件在最小功能建設方面應遵循如下原則，包括（）。
在安全編碼中，需要對用戶輸入進行輸入處理，下列處理中（）是輸入處理。
操作參數(shù)攻擊是一種更改在客戶端和WEB應用程序之間發(fā)送的參數(shù)數(shù)據(jù)的攻擊，為了避免參數(shù)攻擊，應注意（）。
下列能解決安全配置錯誤的是（）。
（）是有失效的身份認證和會話管理而造成的危害。
應用系統(tǒng)并非需要對所有數(shù)據(jù)都進行加密保護，下列用戶信息中（）一定需要進行加密保護。
在安全編碼中，應建立錯誤信息保護機制。下列措施（）是錯誤信息保護機制。
（）是應用程序的安全配置。
由于跨站腳本攻擊漏洞而造成的危害的是（）。