下列方法能保證業(yè)務(wù)日志的安全存儲與訪問的是（）。

（）是有失效的身份認(rèn)證和會話管理而造成的危害。

下列措施中，（）會造成信息泄露。

下列措施中，（）能幫助減少跨站請求偽造。

下列措施中，（）是系統(tǒng)在進(jìn)行重定向和轉(zhuǎn)發(fā)檢查時需要進(jìn)行的檢查措施。

下列屬于WASC對安全威脅分類定義的類型有（）。

應(yīng)用系統(tǒng)并非需要對所有數(shù)據(jù)都進(jìn)行加密保護(hù)，下列用戶信息中（）一定需要進(jìn)行加密保護(hù)。

在數(shù)據(jù)庫安全配置中，下列（）需要修改的默認(rèn)用戶和對應(yīng)的默認(rèn)密碼。

下列能解決安全配置錯誤的是（）。

日志記錄的事件宜包括（）。