2025年信息系统安全专家人工智能在安全防御中的应用专题试卷及解析.pdf

2025年信息系统安全专家人工智能在安全防御中的应用专题试卷及解析1

2025年信息系统安全专家人工智能在安全防御中的应用专

题试卷及解析

2025年信息系统安全专家人工智能在安全防御中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在基于人工智能的入侵检测系统中，以下哪种技术最适合用于识别未知的零日

攻击？

A、基于签名的检测

B、异常行为分析

C、静态代码分析

D、端口扫描检测

【答案】B

【解析】正确答案是B。异常行为分析通过学习正常网络流量模式，能够有效识别

偏离基线的异常行为，因此对未知零日攻击具有较好的检测能力。A选项基于签名的检

测只能识别已知攻击特征；C选项静态代码分析主要用于漏洞发现而非实时检测；D选

项端口扫描检测功能单一。知识点：零日攻击检测技术。易错点：容易混淆基于签名和

基于异常的检测适用场景。

2、以下哪项不是机器学习在安全运营中心（SOC）中的典型应用？

A、自动化威胁狩猎

B、日志关联分析

C、防火墙规则配置

D、安全事件优先级排序

【答案】C

【解析】正确答案是C。防火墙规则配置通常需要人工策略制定，不属于机器学习

典型应用。A、B、D都是AI在SOC中的成熟应用场景。知识点：AI在安全运营中的

应用范围。易错点：可能误以为所有安全操作都能被AI自动化。

3、在AI驱动的安全系统中，对抗性攻击主要针对哪个环节？

A、数据采集层

B、模型训练阶段

C、特征工程

D、决策输出层

【答案】B

【解析】正确答案是B。对抗性攻击通过构造特殊输入样本干扰模型训练过程，导

致模型失效。其他环节虽然也可能受影响，但不是主要目标。知识点：AI系统安全脆

弱性。易错点：容易忽视训练阶段的重要性。

2025年信息系统安全专家人工智能在安全防御中的应用专题试卷及解析2

4、以下哪种深度学习架构最适合处理网络安全中的时序数据？

A、卷积神经网络（CNN）

B、循环神经网络（RNN）

C、生成对抗网络（GAN）

D、自编码器

【答案】B

【解析】正确答案是B。RNN及其变体（如LSTM）专门设计用于处理序列数据，

非常适合网络流量日志等时序数据。CNN更适合图像处理，GAN用于生成样本，自编

码器用于降维。知识点：深度学习架构选择。易错点：容易混淆不同网络架构的适用场

景。

5、在AI安全防御系统中，“模型漂移”现象指的是？

A、模型被恶意篡改

B、模型性能随时间下降

C、模型训练数据泄露

D、模型推理速度变慢

【答案】B

【解析】正确答案是B。模型漂移指由于数据分布变化导致模型性能逐渐下降的现

象。A是模型完整性问题，C是数据安全问题，D是性能优化问题。知识点：AI模型

维护。易错点：可能将漂移与其他模型问题混淆。

6、以下哪项技术不属于AI在恶意软件检测中的应用？

A、动态行为分析

B、PE文件特征提取

C、密码学算法实现

D、API调用序列分析

【答案】C

【解析】正确答案是C。密码学算法实现属于传统安全技术范畴，不是AI应用。其

他三项都是AI在恶意软件检测中的典型应用。知识点：AI恶意软件检测技术。易错

点：可能误以为所有安全技术都涉及AI。

7、在AI驱动的威胁情报分析中，自然语言处理（NLP）主要用于？

A、二进制代码分析

B、网络流量解析

C、安全报告文本挖掘

D、加密通信解密

【答案】C

2025年信息系统安全专家人工智能在安全防御中的应用专题试卷及解析3

【解析】正确答案是C。NLP专门处理文本数据，适合从安全报告中提取威胁情报。

其他选项分别涉及二进制分析、流量分析和密码学。知识点：NLP在安全中的应用。易

错点：容易高估NLP的适用范围