2025年安全开发生命周期专家考试题库（附答案和详细解析）（1010）.docxVIP

安全开发生命周期（SDL）专家考试试卷

一、单项选择题（共10题，每题1分，共10分）

安全开发生命周期（SDL）的核心目标是：

A.降低开发成本

B.在交付前消除所有安全漏洞

C.系统性地将安全融入软件开发全流程

D.仅关注生产环境的安全防护

答案：C

解析：SDL的核心是通过将安全活动（如需求分析、威胁建模、安全测试等）嵌入软件开发的每个阶段，实现全流程安全保障，而非单纯消除漏洞或降低成本（A、B错误）。D选项忽略了开发阶段的安全，不符合SDL“全周期”的定义。

以下哪项是SDL中“需求分析阶段”的关键安全活动？

A.代码静态分析（SAST）

B.定义安全需求规格（SRS）

C.渗透测试（PenetrationTesting）

D.漏洞修复优先级排序

答案：B

解析：需求分析阶段的核心是明确系统的安全需求（如认证、授权、数据保护要求），形成安全需求规格（SRS）。A、C属于测试阶段活动，D属于漏洞管理阶段，均非需求阶段关键活动。

威胁建模方法STRIDE中，“I”代表的威胁类型是：

A.信息泄露（InformationDisclosure）

B.篡改（Tampering）

C.抵赖（Repudiation）

D.注入（Injection）

答案：B

解析：STRIDE的完整含义是：Spoofing（伪造）、Tampering（篡改）、Repudiation（抵赖）、InformationDisclosure（信息泄露）、DenialofService（拒绝服务）、ElevationofPrivilege（权限提升）。因此“I”对应信息泄露（A错误），“T”对应篡改（B正确）。

以下哪类工具主要用于SDL的“安全编码阶段”？

A.动态应用安全测试（DAST）工具

B.软件成分分析（SCA）工具

C.交互式应用安全测试（IAST）工具

D.漏洞扫描器（VulnerabilityScanner）

答案：B

解析：SCA工具用于检测第三方库的已知漏洞，帮助开发人员在编码阶段避免引入不安全依赖（属于安全编码实践）。A、C、D均为测试阶段工具，用于检测运行时或代码级漏洞。

微软SDL（MicrosoftSDL）要求的“安全开发生命周期”中，强制实施的活动不包括：

A.安全培训

B.隐私影响评估（PIA）

C.最终安全评审（FinalSecurityReview）

D.代码行数统计

答案：D

解析：微软SDL的15项强制实践包括安全培训、威胁建模、PIA、最终安全评审等，但不包括代码行数统计（D为无关活动）。

OWASPTop10中，“不安全的反序列化”属于哪类风险？

A.失效的访问控制

B.安全配置错误

C.软件和数据完整性失败

D.注入

答案：C

解析：OWASP2021Top10中，“不安全的反序列化”被归类为“软件和数据完整性失败”（C正确），其他选项为不同类别的风险。

SDL中“漏洞修复成本曲线”表明，哪个阶段修复漏洞的成本最低？

A.需求分析阶段

B.设计阶段

C.编码阶段

D.生产环境

答案：A

解析：漏洞修复成本随开发阶段推进呈指数增长，需求阶段发现并修复漏洞的成本远低于后期（如生产环境可能需重构系统）。

以下哪项是SDL“部署阶段”的关键安全活动？

A.配置安全基线检查

B.威胁建模更新

C.安全编码规范培训

D.动态测试

答案：A

解析：部署阶段需确保环境配置符合安全基线（如最小权限、防火墙规则），避免因配置错误导致漏洞。B属于设计/迭代阶段，C属于开发前准备，D属于测试阶段。

以下哪类漏洞最可能通过静态代码分析（SAST）工具发现？

A.SQL注入（运行时触发）

B.缓冲区溢出（代码逻辑错误）

C.弱密码（配置问题）

D.CSRF（会话管理缺陷）

答案：B

解析：SAST通过分析代码静态结构检测逻辑缺陷（如缓冲区溢出），而SQL注入、CSRF需动态交互检测（DAST），弱密码属于配置问题（需配置检查工具）。

SDL中“持续安全”的核心体现是：

A.仅在发布前进行一次安全测试

B.将安全活动整合到CI/CD流水线中

C.由专门的安全团队负责所有安全工作

D.忽略运维阶段的安全监控

答案：B

解析：持续安全要求安全活动（如扫描、测试）与开发流程同步（如CI/CD集成），而非一次性或由单一团队负责（A、C错误）。D违背SDL“全周期”原则。

二、多项选择题（共10题，每题2分，共20分）

以下属于SDL核心阶段的有：（）

A.需求分析

B.设计

C.编码

D.运维

答案：ABCD

解析：SDL覆盖从需求到运维的全生命周期，包括需求分析、设计、编码、测试、部署、运维等阶段（全选正确）。

威胁建模的主要方