2025年安全开发生命周期专家考试题库（附答案和详细解析）（1001）.docxVIP

安全开发生命周期（SDL）专家考试试卷

一、单项选择题（共10题，每题1分，共10分）

安全开发生命周期（SDL）的核心目标是：

A.降低开发成本

B.在发布前修复所有漏洞

C.系统性地将安全融入软件开发全流程

D.替代传统测试流程

答案：C

解析：SDL的核心是通过制度化的流程将安全控制措施嵌入软件开发的每个阶段（需求、设计、开发、测试、发布、维护），而非单纯修复漏洞或降低成本（A错误）。由于漏洞无法完全消除（B错误），且SDL是补充而非替代传统流程（D错误）。

微软SDL中“威胁建模”的主要工具是：

A.STRIDE模型

B.OWASPTop10

C.CVE数据库

D.Snyk漏洞扫描

答案：A

解析：STRIDE（欺骗、篡改、抵赖、信息泄露、拒绝服务、权限提升）是微软SDL推荐的威胁建模核心模型（A正确）。OWASPTop10是漏洞优先级列表（B错误），CVE是漏洞数据库（C错误），Snyk是漏洞扫描工具（D错误）。

软件成分分析（SCA）的主要目的是：

A.检测代码中的逻辑错误

B.识别第三方依赖的漏洞

C.评估系统性能瓶颈

D.验证用户界面的可用性

答案：B

解析：SCA（SoftwareCompositionAnalysis）通过扫描项目依赖（如开源库、闭源组件）的版本，识别已知漏洞（B正确）。检测逻辑错误是SAST的任务（A错误），性能评估是性能测试（C错误），界面验证是UI测试（D错误）。

以下哪项不属于SDL“需求阶段”的安全活动？

A.收集隐私合规要求（如GDPR）

B.定义安全功能（如多因素认证）

C.编写安全测试用例

D.明确数据分类（如敏感数据等级）

答案：C

解析：安全测试用例编写属于“测试阶段”的活动（C错误）。需求阶段需明确安全需求（A、B、D均为需求阶段核心任务）。

开发阶段的“安全编码规范”最核心的作用是：

A.提高代码可读性

B.预防常见漏洞（如SQL注入）

C.减少代码行数

D.加速代码编译

答案：B

解析：安全编码规范（如OWASP编码指南）通过强制输入验证、输出编码等规则，直接预防注入、XSS等漏洞（B正确）。可读性是编码规范的附加作用（A错误），减少代码行数和加速编译与安全无关（C、D错误）。

以下哪类工具属于动态应用安全测试（DAST）？

A.Checkmarx（静态扫描）

B.BurpSuite（渗透测试）

C.SonarQube（代码质量）

D.Dependency-Check（SCA）

答案：B

解析：DAST通过模拟攻击动态检测运行中的系统漏洞（如BurpSuite的渗透测试）（B正确）。Checkmarx是SAST（A错误），SonarQube侧重代码质量（C错误），Dependency-Check是SCA（D错误）。

SDL“发布阶段”的关键安全活动是：

A.编写用户手册

B.审核生产环境配置（如防火墙规则）

C.进行单元测试

D.收集用户反馈

答案：B

解析：发布阶段需确保生产环境配置符合安全要求（如最小权限、防火墙策略）（B正确）。用户手册编写是文档任务（A错误），单元测试在开发阶段（C错误），用户反馈在维护阶段（D错误）。

以下哪项是SDL“维护阶段”的核心任务？

A.漏洞快速响应与补丁发布

B.编写威胁模型

C.执行代码审查

D.设计访问控制策略

答案：A

解析：维护阶段需监控运行中的系统，及时修复新发现的漏洞（A正确）。威胁建模在设计阶段（B错误），代码审查在开发阶段（C错误），访问控制设计在设计阶段（D错误）。

关于“左移安全”（ShiftLeft），正确的理解是：

A.仅在开发早期进行一次安全检测

B.将安全活动提前到需求和设计阶段

C.减少安全团队的参与

D.只关注代码层面的安全

答案：B

解析：左移安全强调将安全控制（如威胁建模、安全需求分析）提前到开发周期的早期阶段（B正确）。需持续检测（A错误），需安全团队与开发团队协作（C错误），覆盖全流程而非仅代码（D错误）。

以下哪项不符合SDL的“最小权限原则”？

A.数据库账户仅拥有查询权限

B.服务器进程以root权限运行

C.用户角色仅分配必要功能权限

D.API密钥设置过期时间

答案：B

解析：最小权限原则要求仅授予完成任务所需的最小权限，服务器进程以root运行可能导致权限滥用（B错误）。其他选项均符合最小权限（A、C、D正确）。

二、多项选择题（共10题，每题2分，共20分）

以下属于SDL核心阶段的有：

A.需求分析

B.设计

C.开发

D.运维

答案：ABCD

解析：SDL覆盖软件全生命周期，包括需求、设计、开发、测试、发布、运维（维护）阶段（A、B、C、D均正确）。

威胁建模的常见方