2026年安全开发生命周期专家考试题库（附答案和详细解析）（0601）.docxVIP

安全开发生命周期专家

一、单项选择题（共10题，每题1分，共10分）

安全开发生命周期（SDL）的核心阶段不包括以下哪一项？A.需求分析B.设计评审C.部署监控D.测试验证答案：C解析：SDL的核心阶段包括需求分析、设计、编码实现、测试验证和部署，部署监控属于运维阶段，不属于SDL核心阶段。

在安全需求分析阶段，以下哪项不是常见的威胁建模方法？A.STRIDEB.PASTAC.FMEAD.SWOT答案：D解析：STRIDE、PASTA、FMEA都是常见的威胁建模方法，而SWOT是战略规划工具，不用于威胁建模。

安全设计评审的主要目的是什么？A.代码审