2026年安全开发生命周期专家考试题库（附答案和详细解析）（0224）.docxVIP

安全开发生命周期（SDL）专家考试试卷

一、单项选择题（共10题，每题1分，共10分）

安全开发生命周期（SDL）的核心思想是：

A.在开发后期集中进行安全测试

B.将安全措施嵌入软件开发的每个阶段

C.仅关注代码层面的漏洞修复

D.依赖第三方安全工具完成所有安全任务

答案：B

解析：SDL的核心是“左移安全”（ShiftLeft），强调在需求、设计、开发、测试等全生命周期阶段融入安全措施，而非后期补救。A错误，因SDL反对“后期集中测试”；C错误，因SDL覆盖全流程而非仅代码；D错误，因SDL强调团队责任而非依赖工具。

以下哪项是SDL早期阶段（需求/设计）的关键活动？

A.静态代码分析（SAST）

B.威胁建模（ThreatModeling）

C.动态应用安全测试（DAST）

D.漏洞修复与重测

答案：B

解析：威胁建模通常在需求或设计阶段开展，用于识别系统资产、潜在威胁及脆弱点，是早期安全活动的核心。A（SAST）和C（DAST）属于测试阶段活动；D属于修复阶段活动。

OWASP威胁建模框架（STRIDE）中的“S”代表：

A.欺骗（Spoofing）

B.篡改（Tampering）

C.否认（Repudiation）

D.信息泄露（InformationDisclosure）

答案：A

解析：STRIDE是威胁分类模型，S（Spoofing）指