集团Java开发规范中微服务开发前后端交互的API需要明确协议、域名以及以下哪些内容（）。

为了确保核心代码的安全和管理，公司应采取以下哪种措施？

某公司软件开发实习生小李在开发过程中多次使用session,他知道session 是用于解决http无协议缺乏状态和和跟踪的方式，但是也带来了相应的安全问题。对于己验证过的用户，攻击者如果能获取用户的有效会话session ID (服务器没有释放这个session ID)，无需用户名和密码，就能以此用户的身份去操纵Web应用。这种攻击方式的名字是（）。

集团信息系统概要设计评审要点，数据集成方案中规定禁止采用（）方式访问其它系统的数据。

集团研发管理要求，业务部门在（）开展项目立项，研发中心在（）开展研发立项。

为了确保账户的安全性，以下哪种做法是正确的？

研发基础支撑平台中，以下哪项功能是配置加密组件为满足电科院代码安全设计要求所提供的（）。

思极研效平台中，研发人员性质不包括（）。

组合多条SQL查询语句形成组合查询的操作符是（　　）。

根据规定，以下哪项行为是被禁止的？

应在编码阶段建立代码审查管控机制，开展代码检测与扫描，识别潜在代码安全缺陷，提高代码质量。