2025年信息系统安全专家密码学在人工智能安全中的应用专题试卷及解析.pdfVIP

2025年信息系统安全专家密码学在人工智能安全中的应用专题试卷及解析1

2025年信息系统安全专家密码学在人工智能安全中的应用

专题试卷及解析

2025年信息系统安全专家密码学在人工智能安全中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在人工智能模型训练过程中，为了防止数据泄露，最常用的密码学技术是？

A、数字签名

B、同态加密

C、哈希函数

D、对称加密

【答案】B

【解析】正确答案是B。同态加密允许在加密数据上直接进行计算，是保护AI训练

数据隐私的核心技术。A选项数字签名主要用于身份验证和完整性校验，不适用于数据

隐私保护；C选项哈希函数是单向函数，无法支持计算操作；D选项对称加密需要先解

密才能计算，无法实现隐私保护。知识点：同态加密在AI隐私保护中的应用。易错点：

容易混淆同态加密和普通加密的区别。

2、联邦学习中，各参与方之间通信安全主要依赖？

A、差分隐私

B、安全多方计算

C、传输层安全协议

D、零知识证明

【答案】C

【解析】正确答案是C。联邦学习中各节点间的通信安全主要通过TLS/SSL协议保

障。A选项差分隐私用于防止数据推断；B选项安全多方计算用于协同计算；D选项零

知识证明用于身份验证。知识点：联邦学习的通信安全机制。易错点：容易将通信安全

与计算安全混淆。

3、对抗样本攻击中，防御措施最有效的是？

A、输入验证

B、对抗训练

C、模型加密

D、访问控制

【答案】B

【解析】正确答案是B。对抗训练通过在训练集中加入对抗样本，能显著提升模型

鲁棒性。A选项输入验证效果有限；C选项模型加密不能防御输入攻击；D选项访问控

2025年信息系统安全专家密码学在人工智能安全中的应用专题试卷及解析2

制与对抗样本无关。知识点：对抗样本防御技术。易错点：容易误以为加密能解决所有

安全问题。

4、AI模型知识产权保护最适合的密码学方案是？

A、完全同态加密

B、数字水印

C、区块链存证

D、安全多方计算

【答案】B

【解析】正确答案是B。数字水印可以在模型中嵌入不可见的标识信息，是知识产

权保护的有效手段。A选项完全同态加密计算开销过大；C选项区块链只能证明存在

性；D选项安全多方计算用于协同计算。知识点：AI模型版权保护技术。易错点：容

易混淆存在性证明和所有权证明。

5、在深度学习推理阶段，防止模型被逆向工程的最佳方案是？

A、模型混淆

B、差分隐私

C、硬件安全模块

D、安全编译

【答案】A

【解析】正确答案是A。模型混淆通过变换模型结构，增加逆向工程难度。B选项差

分隐私保护数据隐私；C选项硬件安全模块成本过高；D选项安全编译主要保护代码。

知识点：AI模型知识产权保护。易错点：容易混淆不同安全目标的适用技术。

6、零知识证明在AI安全中的主要应用场景是？

A、数据加密

B、模型验证

C、通信安全

D、访问控制

【答案】B

【解析】正确答案是B。零知识证明可以在不泄露模型细节的情况下验证模型属性。

A选项数据加密使用传统密码学；C选项通信安全使用TLS；D选项访问控制使用身

份认证。知识点：零知识证明的应用场景。易错点：容易误以为零知识证明可以替代传

统加密。

7、差分隐私在AI中的主要作用是？

A、防止模型窃取

B、防止数据推断

C、防止对抗攻击

2025年信息系统安全专家密码学在人工智能安全中的应用专题试卷及解析3

D、防止模型篡改

【答案】B

【解析】正确答案是B。差分隐私通过添加噪声，防止从模型输出推断训练数据。A

选项模型窃取需要其他技术；C选项对抗攻击需要鲁棒性技术；D选项模型篡改需要完

整性保护。知识点：差分隐私的隐私保护机制。易错点：容易混淆不同