2026年安全开发生命周期专家考试题库（附答案和详细解析）（0712）.docxVIP

安全开发生命周期专家

一、单项选择题（共10题，每题1分，共10分）1.全球首个正式提出并规模化落地安全开发生命周期（SDL）体系的机构是A.OWASP开放Web应用安全项目B.微软公司C.NIST美国国家标准与技术研究院D.ISO国际标准化组织答案：B解析：2004年微软针对WindowsXP的大量漏洞问题，正式推出标准化安全开发生命周期框架并全公司落地；A选项OWASP核心产出为应用安全验证标准、Top10漏洞清单等，并非SDL提出方；C选项NIST仅发布了SDL相关配套指南，不是首创机构；D选项ISO仅出台了SDL相关合规标准，未首次提出SDL体系。2.以下