2026年安全开发生命周期专家考试题库（附答案和详细解析）（0818）.docxVIP

安全开发生命周期专家

一、单项选择题（共10题，每题1分，共10分）1.以下不属于微软官方定义的安全开发生命周期（SDL）核心阶段任务的是A.需求阶段明确约定安全与隐私合规验收标准B.设计阶段基于系统架构执行正式的威胁建模C.上线交付阶段直接跳过所有安全测试环节D.退役阶段安全销毁所有系统留存的敏感用户数据答案：C解析：安全开发生命周期要求上线前必须完成所有预设的安全验证环节，不得直接跳过安全测试。A、B、D选项均为SDL各阶段的标准法定任务，表述正确。2.STRIDE威胁建模框架中，字母R对应的威胁类型是A.仿冒身份B.抵赖行为C.篡改数据D.信息泄露答案：B解析：STRIDE六个字母分别对应S仿冒、T篡改、R抵赖、I信息泄露、D拒绝服务、E权限提升，R对应抵赖行为。A选项对应S、C选项对应T、D选项对应I，均不符合要求。3.以下安全活动中，属于SDL”安全左移”典型实践的是A.上线前最后一周才安排第三方渗透测试B.编码前对开发人员同步对应项目的编码安全规范C.漏洞出现后才临时补加安全防护规则D.运维阶段才开展系统的安全架构评审答案：B解析：安全左移指将安全活动前置到开发早期阶段，编码前开展安全规范培训属于典型左移动作。A、C、D选项均是将安全活动后置到开发中后期，不符合左移要求。4.静态应用安全测试（S