（）是目錄瀏覽造成的危害。

軟件輸出應該限制返回給客戶與業(yè)務辦理無關的信息，防止把重點保護數據返回給不信任的用戶，避免信息外泄，因此軟件應有一套輸出保護的方法，具體包括（）。

異常信息包含了針對開發(fā)和維護人員調試使用的系統(tǒng)信息，為了避免攻擊者發(fā)現潛在缺陷并進行攻擊的情況，在設計異常信息時應注意（）。

下列方法能保證業(yè)務日志的安全存儲與訪問的是（）。

安全編碼中應具有設計錯誤、異常處理機制，下列手段（）是設計錯誤，異常處理機制。

下列關于跨站請求偽造的說法正確的是（）。

（）漏洞是由于沒有對輸入數據進行驗證而引起的。

根據“沒有明確允許的就默認禁止”原則，軟件不應包含只是在將來某個時間需要但需求說明書中沒有包括的功能，軟件在最小功能建設方面應遵循如下原則，包括（）。

下列屬于WASC對安全威脅分類定義的類型有（）。

由于跨站腳本攻擊漏洞而造成的危害的是（）。