软件安全开发模型

考点精讲

1. 软件安全目标：可信赖性、可预见性、遵循性。
2. SDL：七个阶段、16 项活动。
3. BSI：风险管理、接触点、安全知识三部分。
4. SAMM：监管（治理）、构造、验证、部署四部分。
5. CLASP：轻量级、应用型，基于不同角色（活动）实现。
6. CMMI：能力集成成熟度模型 1-5 级。
7. 软件安全思想：贯彻风险管理、覆盖整个生命周期、提前介入。

记忆技巧

常见误区

• 把 BSI（三部分）与 SAMM（四部分）组成记混。
• 把 CMMI 等级记错（正确 1-5 级）。
• 忽略软件安全“提前介入、覆盖全生命周期”的思想。

真题思路

• 【示例·单选】·单选 考 SDL 的阶段数，锁定“七个阶段”。
  
• 【示例】 考 CLASP 特点，锁定“轻量级、基于角色”。
  

常见问题

相关知识