2026年安全开发生命周期专家考试题库（附答案和详细解析）（0625）.docxVIP

安全开发生命周期专家

一、单项选择题（共10题，每题1分，共10分）

安全开发生命周期（SDL）的核心阶段不包括以下哪一项？

A.需求分析

B.设计阶段

C.部署阶段

D.测试阶段答案：C解析：SDL的核心阶段包括需求分析、设计、编码、测试和部署，但部署阶段属于运维范畴，不属于SDL直接管理。

在安全开发生命周期中，以下哪项活动属于静态应用程序安全测试（SAST）？

A.运行时行为分析

B.代码审查

C.动态污点分析

D.模糊测试答案：B解析：SAST是在代码静态分析阶段进行的，而代码审查是人工或工具化的静态分析手段。其他选项均属于动态测试方法。

安全需求分析阶段的关键