2026年安全开发生命周期专家考试题库(附答案和详细解析)(0511).docxVIP

  • 3
  • 0
  • 约6.47千字
  • 约 8页
  • 2026-06-08 发布于上海
  • 举报

2026年安全开发生命周期专家考试题库(附答案和详细解析)(0511).docx

安全开发生命周期专家认证考试试卷

一、单项选择题(共10题,每题1分,共10分)

在安全开发生命周期(SDLC)中,哪一阶段主要负责定义软件需求并识别潜在的安全威胁?A.需求阶段B.设计阶段C.实施/编码阶段D.测试阶段

以下哪项是OWASPDevSecOps框架中的核心概念,用于确保安全左移?A.安全右移B.开发前置C.自动化测试D.静态应用程序安全测试(SAST)

在代码审查中,静态应用程序安全测试(SAST)工具的主要局限性是什么?A.无法检测运行时内存泄漏B.无法检测配置错误C.无法检测逻辑漏洞(如竞态条件)D.无法检测未授权访问

D

文档评论(0)

1亿VIP精品文档

相关文档