2026年安全开发生命周期专家考试题库（附答案和详细解析）（0208）.docxVIP

安全开发生命周期（SDL）专家考试试卷

一、单项选择题（共10题，每题1分，共10分）

安全开发生命周期（SDL）的核心起始阶段是？

A.需求分析阶段

B.设计阶段

C.开发阶段

D.测试阶段

答案：A

解析：SDL强调“安全左移”原则，要求从需求分析阶段开始明确安全需求（如合规性、隐私保护等），是后续所有安全活动的基础。设计、开发、测试阶段均晚于需求分析阶段，故正确答案为A。

以下哪项是威胁建模（ThreatModeling）的常用方法？

A.STRIDE

B.KANO模型

C.SWOT分析

D.5W2H

答案：A

解析：STRIDE（斯崔德）是威胁建模的经典方法，用于分类威胁类型（spoofing、tampering、repudiation、informationdisclosure、denialofservice、elevationofprivilege）。KANO模型用于用户需求分类，SWOT分析用于战略评估，5W2H用于问题分解，故正确答案为A。

安全需求的核心来源不包括？

A.法律法规（如GDPR）

B.业务功能需求

C.历史漏洞数据

D.性能优化目标

答案：D

解析：安全需求需从合规（如GDPR）、业务场景（如支付系统的交易安全）、历史漏洞（如过往SQL注入事件）中推导。性能优化属于功能需求，与安全无直接关联，故正确答案为D。

静