SDLC 与开发模型：瀑布、螺旋、敏捷

考点精讲

1. SDLC（Software Development Life Cycle，软件开发生命周期）是系统从概念到退役的全过程，OSG-9 权威七阶段为：①概念定义（明确系统目标与范围、评估可行性）→②需求确定（确定功能与安全需求）→③控制规格说明（在项目早期就把安全控制设计进系统，安全设计是持续过程）→④设计审查（评审系统与安全架构设计）→⑤代码审查（编码与代码走查，发现实现层缺陷）→⑥用户验收（系统测试与验收测试）→⑦维护变更（运行维护与变更管理）。安全应在最早期融入（向左移），而非事后补救。开发模型：瀑布模型（Waterfall，Winston Royce 1970 年提出，各阶段顺序推进、后期可反馈循环，适合需求稳定项目）；螺旋模型（Spiral，Barry Boehm 1988 年提出，是瀑布的迭代封装/元模型，每次循环回到计划阶段并评估风险，适合高风险大项目）；敏捷开发（Agile，2001 年敏捷宣言，重个体交互、可用软件、客户合作、响应变更，短迭代增量交付）。过程成熟度：CMM 成熟度五级——初始级（无定义流程、依赖个人）→可重复级（建立基础生命周期管理、可复用经验）→定义级（正式文档化流程）→管理级（量化度量、可预测）→优化级（持续改进、反馈闭环）；IDEAL 模型——启动/诊断/建立/行动/学习，用于指导组织过程改进。

记忆技巧

常见误区

• 把螺旋模型的「迭代」与敏捷的「迭代」混同——螺旋每次循环强调风险分析，敏捷强调快速交付。
• 误以为安全只在测试阶段处理——安全应「左移」，在需求设计阶段就融入。
• 把瀑布模型当成唯一标准——模型选择取决于需求稳定性、风险与变更频率。

真题思路

• 【示例】 【示例】常考「某项目特征（需求多变/高风险/需求固定）适合哪种模型」或「SDLC 阶段顺序」，螺旋模型的风险分析是高频考点。参考 Practice Tests 第 8 章（Domain 8）。
  

常见问题

相关知识