2026年安全开发生命周期专家考试题库（附答案和详细解析）（0216）.docxVIP

安全开发生命周期（SDL）专家考试试卷

一、单项选择题（共10题，每题1分，共10分）

安全开发生命周期（SDL）的核心目标是：

A.降低软件开发成本

B.在软件发布后修复所有安全漏洞

C.在开发过程中系统性地融入安全实践，减少最终产品的安全风险

D.仅通过安全测试确保软件安全

答案：C

解析：SDL的核心是通过在开发全周期（需求、设计、编码、测试等阶段）融入安全活动（如威胁建模、安全编码规范、安全测试等），从源头降低安全风险。选项A（成本）和D（仅测试）偏离核心目标；选项B（发布后修复）属于被动应对，不符合SDL“预防为主”的理念。

以下哪项是SDL“左移”原则的典型实践？

A.在部署阶段增加渗透测试

B.在需求阶段开展安全需求分析

C.仅依赖第三方安全服务

D.在代码完成后进行一次安全审查

答案：B

解析：“左移”原则强调将安全活动提前至开发早期（如需求、设计阶段），而非仅在后期测试。选项B（需求阶段安全分析）符合“左移”；选项A、D属于后期测试，选项C（依赖第三方）未体现主动提前。

微软SDL（MicrosoftSDL）的关键活动中，“安全开发生命周期培训”通常应在哪个阶段实施？

A.需求阶段

B.设计阶段

C.开发阶段

D.所有阶段（贯穿整个周期）

答案：D

解析：微软SDL要求安全培训需覆盖所有参与开发的人员（如开发、测试、产品经理），且需在每个