2026年安全开发生命周期专家考试题库（附答案和详细解析）（0720）.docxVIP

安全开发生命周期专家

一、单项选择题（共10题，每题1分，共10分）1.现代标准化安全开发生命周期（SDL）框架最早由哪家企业正式提出并落地推广？A.谷歌公司B.微软公司C.苹果公司D.阿里云公司答案：B解析：2004年微软为解决Windows系统频发的安全漏洞问题，正式推出行业首个标准化SDL框架，将安全要求嵌入软件开发全流程。A选项谷歌核心推广的是SLS安全开发生命周期，C选项苹果采用的是闭源私有安全开发流程，D选项阿里云的SDL实践属于国内后衍生的本土化框架。2.以下哪项活动属于SDL框架中“需求阶段”的核心工作内容？A.源代码安全审计B.安全威胁建模