接口方式安全性设计时，接口设备上的应用宜只包含实现系统互联所必须的业务功能，不应包含业务系统的所有功能。

出于机密性要求，应禁止在程序代码中直接写用户名和口令等用户访问控制信息。 点击查看答案&解析

软件应该保持用户界面只提供必须的功能，必要的情况下应允许用户通过用户界面直接访问数据或者被保护对象。 点击查看答案&解析