2026年安全开发生命周期专家考试题库（附答案和详细解析）（0402）.docxVIP

安全开发生命周期专家考试试卷

一、单项选择题（共10题，每题1分，共10分）

1.安全开发生命周期（SDLC）的核心目标是什么？

A.优化软件性能

B.减少安全漏洞

C.缩短开发周期

D.降低硬件成本

答案：B

解析：SDLC的核心目标是减少安全漏洞，通过将安全措施集成到软件开发生命周期的各个阶段，如需求、设计、编码和测试。选项A关注性能优化，C和D涉及效率或成本，但它们不是安全SDL的专有目标。

在SDLC中，威胁建模通常在哪个阶段进行？

A.需求分析

B.设计

C.实现

D.部署

答案：B

解析：威胁建模在SDLC的设计阶段进行，以识别潜在威胁（如注入攻击）并设计缓解策略。选项A（需求）关注功能需求收集，C（实现）是编码阶段，D（部署）涉及发布，这些阶段可能包含安全活动，但威胁建模通常在设计启动。

以下哪项是最安全的编码实践？

A.使用硬编码密码

B.实施输入验证

C.禁用错误日志

D.忽略库更新

答案：B

解析：输入验证是核心安全编码实践，可防止常见漏洞如SQL注入或跨站脚本（XSS）。选项A（硬编码密码）暴露敏感信息，C（禁用错误日志）可能掩盖攻击痕迹，D（忽略库更新）增加已知漏洞风险，均不符合最佳实践。

哪个框架是由Microsoft专门开发用于安全开发生命周期？

A.OWASPSAMM

B.MicrosoftSDL

C.NISTSP