2025年信息系统安全专家人工智能API安全与接口防护专题试卷及解析.pdf

2025年信息系统安全专家人工智能API安全与接口防护专题试卷及解析1

2025年信息系统安全专家人工智能API安全与接口防护

专题试卷及解析

2025年信息系统安全专家人工智能API安全与接口防护专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在人工智能API安全中，哪种攻击方式通过向模型输入精心构造的恶意输入，

导致模型产生错误的输出或泄露敏感信息？

A、SQL注入

B、跨站脚本攻击

C、提示注入攻击

D、拒绝服务攻击

【答案】C

【解析】正确答案是C。提示注入攻击是针对AI模型特有的攻击方式，通过构造恶

意输入诱导模型产生非预期行为。A选项SQL注入是针对数据库的攻击，B选项XSS

是针对Web应用的攻击，D选项DoS是针对系统可用性的攻击，均与AI模型特性无

关。知识点：AI模型安全威胁。易错点：容易将传统Web攻击与AI特有攻击混淆。

2、在API接口防护中，OAuth2.0协议主要用于解决什么问题？

A、数据加密传输

B、身份认证与授权

C、防止重放攻击

D、输入验证

【答案】B

【解析】正确答案是B。OAuth2.0是行业标准的授权框架，用于第三方应用获取用

户资源的访问权限。A选项由TLS解决，C选项由时间戳或nonce解决，D选项是输

入过滤机制。知识点：API认证授权机制。易错点：容易混淆OAuth与JWT的功能

定位。

3、针对AI模型的对抗性攻击，以下哪种防御措施通过在训练过程中添加扰动样

本提升模型鲁棒性？

A、输入过滤

B、对抗训练

C、输出校验

D、访问控制

【答案】B

【解析】正确答案是B。对抗训练通过在训练集中加入对抗样本，使模型学会抵抗

此类攻击。A选项是事前防御，C选项是事后检测，D选项是权限管理。知识点：AI模

2025年信息系统安全专家人工智能API安全与接口防护专题试卷及解析2

型防御技术。易错点：容易混淆不同防御阶段的技术手段。

4、在API安全测试中，哪种工具专门用于检测接口中的敏感信息泄露？

A、BurpSuite

B、OWASPZAP

C、TruffleHog

D、Metasploit

【答案】C

【解析】正确答案是C。TruffleHog是专门用于扫描代码和接口中硬编码密钥的工

具。A、B选项是通用Web安全测试工具，D选项是渗透测试框架。知识点：API安

全检测工具。易错点：容易忽视专用工具的价值。

5、AI模型接口常见的”模型逆向”攻击主要威胁什么？

A、接口可用性

B、模型知识产权

C、数据传输安全

D、用户隐私

【答案】B

【解析】正确答案是B。模型逆向攻击通过分析接口输入输出推断模型结构和参数，

直接威胁知识产权。A、C、D选项分别是其他攻击类型的目标。知识点：AI模型知识

产权保护。易错点：容易低估模型逆向的实际危害。

6、在API速率限制中，令牌桶算法相比固定窗口算法的主要优势是什么？

A、实现简单

B、防止突发流量

C、内存占用低

D、配置灵活

【答案】B

【解析】正确答案是B。令牌桶算法允许一定程度的突发流量，而固定窗口算法严

格限制单位时间请求数。A、C、D选项不是核心差异。知识点：API流量控制机制。易

错点：容易混淆不同限流算法的特性。

7、针对AI模型的”数据投毒”攻击，最有效的防御措施是？

A、增加模型复杂度

B、数据清洗与验证

C、加强接口加密

D、限制访问频率

【答案】B

2025年信息系统安全专家人工智能API安全与接口防护专题试卷及解析3

【解析】正确答案是B。数据投毒通过污染训练数据影响模型，源头数据验证是最

直接防御。A、C、D选项无法解决训练数据污