不需要在信息系统设计阶段识别关键的业务安全需求和安全风险。

下列可以引起安全配置错误的是（）。

A.服务器没有及时安全补丁
B.没有对用户输入数据进行验证
C.没有对系统输出数据进行处理
D.网站没有禁止目录浏览功能

点击查看答案&解析

下列措施中，（）是系统在进行重定向和转发检查时需要进行的检查措施。

A.重定向之前，要验证重定向的目标URL
B.使用白名单验证重定向目标
C.如果在网站内重定向，可以使用相对路径URL
D.重定向或者转发之前，要验证用户是否有权限访问访问目标URL

点击查看答案&解析