2026年安全开发生命周期专家考试题库（附答案和详细解析）（0913）.docxVIP

安全开发生命周期专家

一、单项选择题（共10题，每题1分，共10分）

在安全开发生命周期中，威胁建模活动通常最早开始于哪个阶段？

A.需求分析阶段

B.设计阶段

C.编码阶段

D.测试阶段

答案：B

解析：威胁建模的核心目的是在系统设计阶段识别潜在安全威胁、评估风险并确定缓解措施。虽然需求阶段需要收集安全需求，但威胁建模需要基于系统架构、数据流和信任边界进行分析，因此主要在设计阶段开展。编码阶段实施安全编码规则，测试阶段验证安全功能，均晚于设计阶段的威胁建模。

下列哪一项属于“安全需求”的典型示例？

A.系统响应时间不超过2秒

B.用户密码必须以哈希形式存储

C.界面按钮颜色统一