2026年安全开发生命周期专家考试题库（附答案和详细解析）（0902）.docxVIP

安全开发生命周期专家

一、单项选择题（共10题，每题1分，共10分）1.微软正式对外发布标准化安全开发生命周期（SDL）规范的起始年份是以下哪一项？A.2002年B.2004年C.2006年D.2008年答案：A解析：2002年微软正式启动可信计算战略，首次对外发布标准化SDL框架，将安全要求嵌入全软件开发流程。其余选项中2004年是首个SDL迭代版本发布时间，2006年为SDL成熟版发布时间，2008年是SDL配套工具集上线时间，均不符合题干要求。2.安全开发生命周期需求阶段需要明确的核心安全输入项是以下哪一项？A.第三方组件漏洞扫描报告B.业务对应的合规要求清单C.渗透测试用例集D.最终用户隐私协议文本答案：B解析：需求阶段首先需要对齐业务需满足的等保、GDPR等合规要求，作为后续所有安全设计的基准。A属于编码阶段产出物，C属于测试阶段产出物，D属于上线前阶段产出物。3.经典STRIDE威胁建模框架中，字母S代表的威胁类型是以下哪一项？A.篡改数据B.抵赖C.仿冒身份D.信息泄露答案：C解析：STRIDE六个字母分别对应仿冒身份S、篡改数据T、抵赖R、信息泄露I、拒绝服务D、权限提升E，S对应的是仿冒身份。其余选项分别对应T、R、I的含义。4.静态应用安全测试（SAST）技术的常规介入阶段是以下哪一项？