NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

组织系统中一个常见的漏洞是在收到无效输入时行为不可预测。验证系统的可预测性有助于确保系统在收到无效输入时能够按预期运行。这通过指定系统响应来实现，使系统能够过渡到已知状态而不会产生不良的、意外的副作用。无效输入是指与组织在基础控制（SI-10）中定义的信息输入相关的那些输入。