单项选择题
A.CSRF B.敏感信息泄露 C.XSS攻击 D.内核提权
A.SDL是持续改进的过程，通过持续改进和优化以适用各种安全变化，追求最优效果 B.SDL要将安全思想和意识嵌入到软件团队和企业文化中 C.测试阶段是发现并改正软件安全漏洞的最佳环节，过早或过晚检测修改漏洞都将增大软件开发成本 D.在设计阶段就尽可能发现并改正安全隐患，将极大减少整个软件开发成本
A.XSS B.URL跳转 C.SQL注入 D.会话固定攻击