2026年安全开发生命周期专家考试题库（附答案和详细解析）（0122）.docxVIP

安全开发生命周期（SDL）专家考试试卷

一、单项选择题（共10题，每题1分，共10分）

安全开发生命周期（SDL）的核心思想是？

A.在开发后期集中进行安全测试

B.将安全活动融入软件开发的每个阶段

C.仅由安全团队负责全流程安全

D.通过增加开发成本提升安全性

答案：B

解析：SDL的核心是“安全左移”（Shift-Left），强调将安全需求分析、威胁建模、安全编码等活动嵌入需求、设计、开发等早期阶段，而非后期补救（排除A）；安全需全员参与（排除C）；SDL通过预防降低总成本（排除D）。

以下哪项是需求阶段的关键安全活动？

A.代码漏洞扫描

B.安全需求规格说明书编写

C.渗透测试

D.部署配置审计

答案：B

解析：需求阶段需明确安全需求（如数据加密等级、访问控制要求），形成安全需求规格说明书（B正确）；代码扫描（开发/测试阶段）、渗透测试（测试阶段）、配置审计（发布阶段）均非需求阶段活动（排除A/C/D）。

STRIDE威胁建模方法中，“Spoofing”指的是？

A.篡改数据完整性

B.冒充合法用户或系统

C.拒绝服务攻击

D.信息泄露

答案：B

解析：STRIDE中，S（Spoofing）为冒充（如伪造身份认证），T（Tampering）为篡改，R（Repudiation）为抵赖，I（InformationDisclosure）为泄露，D（Deni