（）不能有效的進(jìn)行數(shù)據(jù)保護(hù)。

根據(jù)“沒有明確允許的就默認(rèn)禁止”原則，軟件不應(yīng)包含只是在將來某個時間需要但需求說明書中沒有包括的功能，軟件在最小功能建設(shè)方面應(yīng)遵循如下原則，包括（）。

程序默認(rèn)情況下應(yīng)對所有的輸入信息進(jìn)行驗(yàn)證，不能通過驗(yàn)證的數(shù)據(jù)應(yīng)會被拒絕。以下輸入需要進(jìn)行驗(yàn)證的是（）。

（）將引起文件上傳的安全問題。

下列可以引起安全配置錯誤的是（）。

下列措施中，（）用于防范傳輸層保護(hù)不足。

（）是有失效的身份認(rèn)證和會話管理而造成的危害。

在安全編碼中，應(yīng)建立錯誤信息保護(hù)機(jī)制。下列措施（）是錯誤信息保護(hù)機(jī)制。

下列措施中，（）是系統(tǒng)在進(jìn)行重定向和轉(zhuǎn)發(fā)檢查時需要進(jìn)行的檢查措施。

（）漏洞是由于沒有對輸入數(shù)據(jù)進(jìn)行驗(yàn)證而引起的。