文件操作中應(yīng)對上傳文件進(jìn)行限制，下列操作中（）能對上傳文件進(jìn)行限制。

下列可以引起安全配置錯(cuò)誤的是（）。

（）是目錄瀏覽造成的危害。

在安全編碼中，需要對用戶輸入進(jìn)行輸入處理，下列處理中（）是輸入處理。

下列屬于WASC對安全威脅分類定義的類型有（）。

異常信息包含了針對開發(fā)和維護(hù)人員調(diào)試使用的系統(tǒng)信息，為了避免攻擊者發(fā)現(xiàn)潛在缺陷并進(jìn)行攻擊的情況，在設(shè)計(jì)異常信息時(shí)應(yīng)注意（）。

在安全編碼中，應(yīng)建立錯(cuò)誤信息保護(hù)機(jī)制。下列措施（）是錯(cuò)誤信息保護(hù)機(jī)制。

軟件輸出應(yīng)該限制返回給客戶與業(yè)務(wù)辦理無關(guān)的信息，防止把重點(diǎn)保護(hù)數(shù)據(jù)返回給不信任的用戶，避免信息外泄，因此軟件應(yīng)有一套輸出保護(hù)的方法，具體包括（）。

（）能有效地防止信息泄露和不恰當(dāng)?shù)腻e(cuò)誤處理。

日志記錄的事件宜包括（）。