2025年供应链软件成分分析（SCA）题库.docVIP

2025年供应链软件成分分析（SCA）题库

一、单项选择题（共30题，每题1分）

1.SCA（软件成分分析）的主要目的是什么？

A.提高软件性能

B.管理软件组件依赖

C.减少开发时间

D.增加软件功能

2.哪个工具通常用于执行SCA？

A.JIRA

B.SonarQube

C.Snyk

D.Git

3.SCA过程中，最重要的数据来源是什么？

A.开发者笔记

B.源代码库

C.用户反馈

D.销售数据

4.如果SCA发现一个组件存在安全漏洞，应该采取的第一步是什么？

A.立即移除组件

B.通知组件供应商

C.忽略漏洞

D.增加更多安全测试

5.SCA报告通常包含哪些信息？

A.组件名称和版本

B