2025年信息系统安全专家多因素认证与人工智能的结合应用专题试卷及解析.pdfVIP

2025年信息系统安全专家多因素认证与人工智能的结合应用专题试卷及解析1

2025年信息系统安全专家多因素认证与人工智能的结合应

用专题试卷及解析

2025年信息系统安全专家多因素认证与人工智能的结合应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在多因素认证（MFA）中，以下哪项不属于传统认证因素？

A、知识因素（如密码）

B、拥有因素（如手机）

C、生物特征因素（如指纹）

D、行为因素（如打字节奏）

【答案】D

【解析】正确答案是D。传统MFA主要分为知识因素、拥有因素和生物特征因素

三类。行为因素属于AI驱动的动态认证方式，是新兴技术。知识点：MFA基础分类。

易错点：容易将行为特征误认为生物特征。

2、AI在MFA中最核心的应用价值是？

A、完全替代传统密码

B、实现无感知认证

C、降低硬件成本

D、简化用户界面

【答案】B

【解析】正确答案是B。AI通过分析用户行为模式实现连续认证，这是其核心优势。

A选项错误，目前无法完全替代密码；C选项错误，AI系统可能增加成本；D选项只

是附加价值。知识点：AI在MFA中的应用价值。易错点：混淆主要应用和次要效果。

3、以下哪种AI技术最适合用于异常登录行为检测？

A、决策树

B、卷积神经网络

C、循环神经网络

D、生成对抗网络

【答案】C

【解析】正确答案是C。RNN擅长处理时序数据，适合分析登录行为序列。A选项

能力有限；B选项适合图像处理；D选项主要用于生成数据。知识点：AI技术选型。易

错点：忽视时序数据特性。

4、在AIMFA系统中，以下哪项是最大的隐私风险？

A、密码存储

B、生物特征数据泄露

2025年信息系统安全专家多因素认证与人工智能的结合应用专题试卷及解析2

C、短信验证码拦截

D、硬件令牌丢失

【答案】B

【解析】正确答案是B。生物特征数据不可更改，泄露风险最大。其他选项都有补

救措施。知识点：隐私风险评估。易错点：低估生物特征数据的敏感性。

5、基于AI的MFA系统最可能遭受的攻击类型是？

A、暴力破解

B、中间人攻击

C、对抗性攻击

D、社会工程学

【答案】C

【解析】正确答案是C。AI系统特有的对抗性攻击最危险。其他攻击类型对传统系

统威胁更大。知识点：AI安全威胁。易错点：忽视AI特有的攻击向量。

6、以下哪项不是AI增强MFA的实现方式？

A、风险评分模型

B、自适应认证

C、静态规则引擎

D、行为生物特征

【答案】C

【解析】正确答案是C。静态规则是传统方法，不涉及AI。其他选项都运用了AI

技术。知识点：AIMFA实现方式。易错点：混淆规则系统和智能系统。

7、在金融行业应用AIMFA时，最需要优先考虑的是？

A、用户体验

B、监管合规

C、部署成本

D、技术先进性

【答案】B

【解析】正确答案是B。金融行业监管要求严格，合规是首要考虑。其他因素相对

次要。知识点：行业应用优先级。易错点：忽视行业特殊性。

8、以下哪种场景最适合AIMFA？

A、单次登录系统

B、高频交易系统

C、离线系统

D、低安全等级系统

【答案】B

2025年信息系统安全专家多因素认证与人工智能的结合应用专题试卷及解析3

【解析】正确答案是B。高频交易需要连续认证，AIMFA优势明显。其他场景需求

不匹配。知识点：应用场景匹配。易错点：不考虑实际需求。

9、AIMFA系统的可解释性问题主要指？

A、系统响应速度

B、决策过程透明度

C、硬件兼容性

D、用户界面友好度

【答案】B

【解析】正确答案是B。可解释