多项选择题
下列属于配置存储安全要求的是（）。
A.避免在WEB目录使用配置文件，以防止可能出现的服务器配置漏洞导致配置文件被下载 B.避免以纯文本形势存储重要配置，如数据库连接字符串或帐户凭据 C.通过加密确保配置的安全，并限制对包含加密数据的注册表项、文件或表的访问权限 D.确保对配置文件的修改、删除和访问等权限的变更，都验证授权并且详细记录
多项选择题 下列属于输入验证方法的是（）。
多项选择题 下列属于授权设计要求的是（）。
多项选择题 业务系统安全需求来源包括（）。
