2026年安全开发生命周期专家考试题库（附答案和详细解析）（0615）.docxVIP

安全开发生命周期专家

一、单项选择题（共10题，每题1分，共10分）

安全开发生命周期（SDL）的核心阶段不包括以下哪一项？A.需求分析B.设计阶段C.运维监控D.测试验证答案：C解析：SDL主要包含需求分析、设计、编码、测试和部署等阶段，运维监控属于系统运行阶段，不属于SDL核心阶段。

在安全需求分析阶段，以下哪项不是常见的威胁建模方法？A.PASTA模型B.STRIDE模型C.CVSS评分D.PEST分析答案：C解析：PASTA、STRIDE和PEST都是威胁建模方法，而CVSS评分是漏洞严重性评估方法，不属于威胁建模。

以下哪项不是安全设计原则？A.最小权限原则B.开放设计原则C.纵深防御原则D.安全默认原则答案：B解析：开放设计原则不利于安全性，其他选项都是常见的安全设计原则。

在安全编码阶段，以下哪种编码实践最能有效防止SQL注入攻击？A.使用动态SQLB.使用参数化查询C.对输入进行严格验证D.使用存储过程答案：B解析：参数化查询是防止SQL注入最有效的方法，其他选项存在安全风险。

以下哪项不是常见的代码审计工具？A.SonarQubeB.FortifyC.NessusD.Checkmarx答案：C解析：Nessus是漏洞扫描工具，其他选项都是代码审计工具。

安全测试阶段