2025年信息系统安全专家API安全API安全与AI模型安全度量专题试卷及解析.pdfVIP

2025年信息系统安全专家API安全API安全与AI模型安全度量专题试卷及解析1

2025年信息系统安全专家API安全API安全与AI模型

安全度量专题试卷及解析

2025年信息系统安全专家API安全API安全与AI模型安全度量专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在API安全中，OAuth2.0协议主要用于解决什么问题？

A、数据加密传输

B、身份认证与授权

C、防止SQL注入

D、跨站脚本攻击防护

【答案】B

【解析】正确答案是B。OAuth2.0是一个开放标准，专门用于授权第三方应用程序

访问用户资源，而不需要暴露用户凭据。A选项是TLS/SSL解决的问题；C选项是输

入验证问题；D选项是前端安全问题。知识点：API授权机制。易错点：容易与身份认

证协议OpenIDConnect混淆。

2、AI模型安全中的”模型逆向攻击”主要指什么？

A、通过模型输出反推训练数据

B、对模型输入进行恶意修改

C、窃取模型架构参数

D、破坏模型训练环境

【答案】A

【解析】正确答案是A。模型逆向攻击是指攻击者通过分析模型输出，推断出训练

数据的敏感信息。B是输入攻击；C是模型窃取；D是环境攻击。知识点：AI模型隐

私保护。易错点：容易与模型提取攻击混淆。

3、API网关在安全架构中的核心作用不包括？

A、流量控制

B、身份验证

C、数据存储

D、日志审计

【答案】C

【解析】正确答案是C。API网关主要负责请求路由、安全控制和流量管理，不直

接负责数据存储。A、B、D都是网关的核心功能。知识点：API安全架构。易错点：容

易误认为网关需要存储数据。

4、OWASPAPISecurityTop10中排名第一的风险是？

A、BrokenObjectLevelAuthorization

2025年信息系统安全专家API安全API安全与AI模型安全度量专题试卷及解析2

B、ExcessiveDataExposure

C、BrokenUserAuthentication

D、SecurityMisconfiguration

【答案】A

【解析】正确答案是A。根据OWASP2023年更新，BOLA（对象级授权缺陷）仍

是API安全的首要风险。其他选项虽然重要但排名靠后。知识点：API安全风险分类。

易错点：容易记忆过时的排名。

5、AI模型安全度量中”鲁棒性”主要评估什么？

A、模型预测准确性

B、对抗攻击下的稳定性

C、训练数据质量

D、模型推理速度

【答案】B

【解析】正确答案是B。鲁棒性特指模型在面临对抗样本或噪声干扰时保持性能的

能力。A是准确率；C是数据质量；D是性能指标。知识点：AI模型安全评估。易错

点：容易与准确率概念混淆。

6、API安全测试中”模糊测试”主要用于发现？

A、身份认证漏洞

B、输入验证缺陷

C、加密算法弱点

D、会话管理问题

【答案】B

【解析】正确答案是B。模糊测试通过向API输入异常数据来发现解析和验证漏洞。

其他选项需要专门的测试方法。知识点：API安全测试技术。易错点：容易误认为模糊

测试可以解决所有安全问题。

7、联邦学习的主要安全优势是？

A、提高模型准确率

B、保护数据隐私

C、减少计算资源

D、加快训练速度

【答案】B

【解析】正确答案是B。联邦学习的核心价值在于数据不出本地即可参与模型训练，

保护隐私。其他选项不是其主要优势。知识点：隐私保护技术。易错点：容易与分布式

学习的优势混淆。

8、API速率限制的主要目的是？

2025年信息系统安全专家API安全API安全与AI模型安全度量专题试卷及解析3

A、提高响应速度

B、防止滥用攻击

C、优化带宽使用

D、简化开发流程

【答案】B

【解析】正确答案是B。速率限制主要是