根據(jù)“沒有明確允許的就默認禁止”原則，軟件不應包含只是在將來某個時間需要但需求說明書中沒有包括的功能，軟件在最小功能建設方面應遵循如下原則，包括（）。

軟件設計開發(fā)時應建立防止系統(tǒng)死鎖的機制、異常情況的處理和恢復機制，具體包括（）。

（）是目錄瀏覽造成的危害。

下列能防止不安全的加密存儲的是（）。

（）是應用程序的安全配置。

下列關于跨站請求偽造的說法正確的是（）。

下列可以引起安全配置錯誤的是（）。

下列能解決安全配置錯誤的是（）。

（）能有效地防止信息泄露和不恰當?shù)腻e誤處理。

下列屬于WASC對安全威脅分類定義的類型有（）。