2025年大学技术侦查学专业题库——软件安全工程技术研究现状及发展趋势

考试时间：______分钟总分：______分姓名：______

一、名词解释（每小题4分，共20分）

1.软件安全工程

2.静态应用安全测试（SAST）

3.动态应用安全测试（DAST）

4.交互式应用安全测试（IAST）

5.供应链安全

二、简答题（每小题6分，共30分）

1.简述软件安全工程与传统软件工程的主要区别。

2.比较基于模型的安全分析与基于测试的安全分析方法在原理和适用性上的主要差异。

3.简述当前软件安全领域面临的“攻击面”不断扩大的主要技术原因。

4.