2026年安全开发生命周期专家考试题库（附答案和详细解析）（0526）.docxVIP

安全开发生命周期专家

一、单项选择题（共10题，每题1分，共10分）

安全开发生命周期（SDL）的核心阶段不包括以下哪个选项？

A.需求分析

B.设计评审

C.运维监控

D.测试验证答案：C解析：SDL包含需求分析、设计评审、测试验证等阶段，但不直接涉及运维监控，运维监控属于安全运维阶段而非开发生命周期。

在安全开发生命周期中，哪个阶段最先进行？

A.测试验证

B.代码审计

C.需求分析

D.设计评审答案：C解析：需求分析是SDL的第一个阶段，为后续所有阶段提供基础输入。

以下哪种方法不属于威胁建模技术？

A.STRIDE分析

B.PASTA方法

C.静态代码分析