根据“没有明确允许的就默认禁止”原则，软件不应包含只是在将来某个时间需要但需求说明书中没有包括的功能，软件在最小功能建设方面应遵循如下原则，包括()。

操作参数攻击是一种更改在客户端和WEB应用程序之间发送的参数数据的攻击，为了避免参数攻击，应注意( )。

A.避免使用包含敏感数据或者影响服务器安全逻辑的查询字符串参数

B.使用会话标识符来标识客户端，并将敏感项存储在服务器上的会话存储区中

C.禁止使用HTTP GET方式

D.加密查询字符串参数

软件设计开发时应建立防止系统死锁的机制、异常情况的处理和恢复机制，具体包括()。

A.错误和异常检测

B.断点保护

C.安全错误通知

D.错误和异常记录

设计配置管理时应注意方面有( )。

A.使用最少特权进程和服务帐户

B.确保配置存储的安全

C.允许应用程序调用底层系统资源

D.单独分配管理特权

下列属于授权设计要求的是( )。

A.设计资源访问控制方案，验证用户访问权限

B.限制用户对系统级资源的访问

C.设计在服务器端实现访问控制，也可只在客户端实现访问控制

D.设计统一的访问控制机制