安全开发生命周期（SDL）专家考试试卷

一、单项选择题（共10题，每题1分，共10分）

安全开发生命周期（SDL）的核心目标是：

A.降低开发成本

B.在软件发布前修复所有漏洞

C.从开发全流程融入安全实践，降低安全风险

D.替代传统的安全测试

答案：C

解析：SDL的核心是通过在需求、设计、开发、测试等全生命周期阶段嵌入安全活动（如安全需求分析、威胁建模、安全测试等），系统性降低软件安全风险，而非单纯修复漏洞或降低成本（A、B错误）。SDL是补充而非替代传统测试（D错误）。

以下哪项是SDL需求阶段的关键活动？

A.代码静态分析（SAST）

B.安全需求规格说明书（SRS）编写