2026年安全开发生命周期专家考试题库（附答案和详细解析）（0920）.docxVIP

安全开发生命周期专家

一、单项选择题（共10题，每题1分，共10分）

安全开发生命周期（SDL）的核心目标是什么？A.降低软件开发的整体成本

B.在软件交付前百分之百消除所有安全漏洞

C.通过过程改进持续减少软件中的安全缺陷

D.缩短软件产品的上市时间

答案：C

解析：SDL是一种过程改进框架，核心目标是将安全活动融入开发流程，持续减少安全缺陷。A和D属于项目管理目标；B“百分之百消除”不现实。

在传统SDL流程中，威胁建模通常在哪个阶段开展？A.需求分析阶段

B.设计阶段

C.编码实现阶段

D.部署维护阶段

答案：B

解析：威胁建模主要识别系统架构中的潜在威胁并设计缓解措施，因此一般在设计阶段进行。需求阶段确定安全目标，编码阶段实现控制，部署阶段运维。

下列哪项属于安全需求分析阶段的核心工作？A.编写安全编码规范

B.识别监管合规性要求

C.执行渗透测试

D.配置防火墙

答案：B

解析：安全需求分析需要识别功能性和非功能性安全需求，包括法律法规、隐私要求等。A在编码前制定，C属于测试阶段，D属于部署运维阶段。

STRIDE威胁模型中的“S”代表的威胁类型是？A.欺骗（Spoofing）

B.篡改（Tampering）

C.否认（Repudiation）

D.信息泄露（InformationDisclosure）

答案：A

解析：STRID