2026年安全开发生命周期专家考试题库（附答案和详细解析）（0817）.docxVIP

安全开发生命周期专家

一、单项选择题（共10题，每题1分，共10分）1.正式提出安全开发生命周期（SDL）标准化落地框架的行业标杆企业是以下哪一个？A.微软公司B.谷歌公司C.苹果公司D.国际标准化组织答案：A解析：微软在2004年基于自身软件开发实践正式推出标准化SDL框架，是行业公认的SDL源头；谷歌提出的是软件安全核心（SRC）体系，苹果的安全开发流程为内部私有体系，国际标准化组织仅负责制定SDL相关通用标准而非框架提出方。2.以下哪一项活动属于SDL设计阶段的核心工作内容？A.定义软件的安全需求优先级B.开展威胁建模识别潜在风险点C.执行开源组件漏洞扫描D.完成上线后的安全监控配置答案：B解析：威胁建模是SDL设计阶段的核心标志性活动；A属于需求阶段工作，C属于编码/测试阶段工作，D属于运维阶段工作。3.SDL框架中要求的最终安全评审（FSR）应该在以下哪个时间点开展？A.软件需求定稿之后B.软件编码完成之前C.软件发布上线之前D.软件运行满3个月之后答案：C解析：最终安全评审是上线前的最后一道安全关卡，用于确认所有前置安全活动全部完成、剩余风险可接受，其余时间点开展都无法实现上线风险兜底。4.以下哪一项是静态应用安全测试（SAST）的核心技术特征？A.在程序运行状态下模拟攻击测试B.无需访