2026年安全开发生命周期专家考试题库（附答案和详细解析）（0129）.docxVIP

安全开发生命周期（SDL）专家考试试卷

一、单项选择题（共10题，每题1分，共10分）

安全开发生命周期（SDL）的核心思想是：

A.开发完成后集中进行安全测试

B.在软件全生命周期中融入安全实践

C.仅关注代码层面的安全漏洞

D.依赖第三方工具替代人工安全审查

答案：B

解析：SDL强调将安全活动嵌入软件开发的每个阶段（需求、设计、开发、测试、部署、维护），而非后期集中处理（排除A）。其覆盖范围包括需求分析、架构设计等全流程（排除C），且工具仅为辅助手段（排除D）。

以下哪项是需求阶段的关键安全活动？

A.静态代码分析（SAST）

B.威胁建模（如STRIDE）

C.渗透测试

D.依赖项漏洞扫描

答案：B

解析：需求阶段需明确安全需求并识别潜在威胁，威胁建模（如STRIDE）是此阶段核心（选B）。SAST（开发阶段）、渗透测试（测试阶段）、依赖项扫描（开发/测试阶段）均非需求阶段活动（排除A、C、D）。

威胁建模方法PASTA的全称是：

A.攻击模拟与威胁分析

B.流程驱动的攻击模拟与威胁分析

C.渗透测试辅助的安全威胁评估

D.软件架构威胁分析

答案：B

解析：PASTA（ProcessforAttackSimulationandThreatAnalysis）是流程驱动的威胁建模方法（选B）。其他选项为干扰项，不符合标准定义。

安全编码规范的