2025年信息系统安全专家人工智能智能医疗系统安全专题试卷及解析.pdfVIP

2025年信息系统安全专家人工智能智能医疗系统安全专题试卷及解析1

2025年信息系统安全专家人工智能智能医疗系统安全专题

试卷及解析

2025年信息系统安全专家人工智能智能医疗系统安全专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在人工智能医疗系统中，以下哪项技术最容易被用于对抗性攻击，导致模型误

诊？

A、数据加密

B、对抗样本生成

C、访问控制

D、日志审计

【答案】B

【解析】正确答案是B。对抗样本生成是专门针对AI模型的攻击技术，通过在输

入数据中添加微小扰动，导致模型输出错误结果，在医疗影像诊断等场景中危害极大。

A、C、D属于传统安全防护技术，无法直接对抗此类攻击。知识点：AI安全与对抗性

攻击。易错点：容易混淆传统安全技术与AI特有安全威胁。

2、智能医疗系统中的联邦学习技术主要解决什么问题？

A、数据加密存储

B、跨机构数据孤岛与隐私保护

C、模型训练速度优化

D、硬件资源分配

【答案】B

【解析】正确答案是B。联邦学习允许各医疗机构在不共享原始数据的情况下联合

训练模型，既打破数据孤岛又保护患者隐私。A是加密技术范畴，C是模型优化问题，

D是资源管理问题。知识点：联邦学习原理。易错点：可能误选C，忽略隐私保护核心

价值。

3、医疗AI系统进行数据脱敏时，以下哪种方法最可能导致模型性能下降？

A、假名化

B、k匿名化

C、差分隐私

D、数据屏蔽

【答案】C

【解析】正确答案是C。差分隐私通过添加噪声实现隐私保护，但可能影响数据统

计特性，进而降低模型精度。A、B、D主要处理直接标识符，对数据分布影响较小。知

识点：隐私保护技术权衡。易错点：易忽视隐私保护强度与模型性能的平衡关系。

2025年信息系统安全专家人工智能智能医疗系统安全专题试卷及解析2

4、在医疗影像AI系统中，以下哪项属于典型的供应链攻击风险？

A、模型被植入后门

B、患者数据泄露

C、设备物理损坏

D、网络拒绝服务

【答案】A

【解析】正确答案是A。供应链攻击指通过预训练模型、第三方库等植入恶意代码，

后门攻击是典型形式。B是数据安全问题，C是物理安全，D是网络安全。知识点：AI

供应链安全。易错点：可能误选B，未区分攻击来源。

5、医疗AI系统的可解释性要求主要源于？

A、提升模型训练速度

B、满足临床决策可追溯性

C、降低硬件成本

D、简化用户界面

【答案】B

【解析】正确答案是B。医疗决策事关生命安全，必须可解释以支持医生审核和责

任追溯。A、C、D与可解释性无直接关联。知识点：可解释AI（XAI）应用场景。易

错点：可能混淆技术优化与合规要求。

6、以下哪项技术最适合保护医疗AI模型不被逆向工程？

A、数字水印

B、模型加密

C、访问控制

D、安全多方计算

【答案】B

【解析】正确答案是B。模型加密可防止部署后模型被窃取或分析，A用于版权追

踪，C是权限管理，D用于隐私计算。知识点：模型保护技术。易错点：易误选A，忽

略水印的被动防护特性。

7、医疗AI系统面临的数据投毒攻击主要危害是？

A、增加存储成本

B、降低模型泛化能力

C、加速硬件老化

D、导致界面卡顿

【答案】B

【解析】正确答案是B。数据投毒通过污染训练数据使模型学习错误模式，严重时

导致模型失效。A、C、D与投毒攻击无关。知识点：数据投毒攻击原理。易错点：可

2025年信息系统安全专家人工智能智能医疗系统安全专题试卷及解析3

能误选A，混淆数据污染与存储膨胀。

8、在医疗AI伦理框架中，“算法公平性”最强调？

A、所有患者获得相同诊断结果