2026年安全开发生命周期专家考试题库（附答案和详细解析）（0313）.docxVIP

安全开发生命周期（SDL）专家考试试卷

一、单项选择题（共10题，每题1分，共10分）

安全开发生命周期（SDL）的核心目标是？

A.降低开发成本

B.在交付前修复所有安全漏洞

C.将安全融入软件开发全流程

D.替代传统测试流程

答案：C

解析：SDL的核心是通过将安全活动（如需求分析、威胁建模、安全测试等）嵌入软件开发的每个阶段，而非仅依赖交付前的修复（B错误）。降低成本（A）和替代测试（D）均非核心目标。

以下哪项属于SDL“需求阶段”的关键活动？

A.静态代码分析（SAST）

B.定义安全需求规格

C.漏洞修复优先级排序

D.渗透测试

答案：B

解析：需求阶段的核心是明确安全需求（如合规性、数据保护等级），因此选B。SAST（A）和渗透测试（D）属于测试阶段，漏洞修复（C）属于修复阶段。

微软SDL框架中，“安全开发生命周期”首次正式提出的时间是？

A.2001年

B.2004年

C.2007年

D.2010年

答案：B

解析：微软于2004年发布首版SDL指南，推动了行业对安全全流程的关注，因此选B。

以下哪项工具主要用于动态应用安全测试（DAST）？

A.SonarQube

B.OWASPZAP

C.Dependency-Check

D.Bandit

答案：B

解析：DAST通过模拟攻击测试运行中的应用，OWASPZAP是典型DAST工