2025年安全风险试题及答案.docxVIP

2025年安全风险试题及答案

一、单项选择题（每题2分，共20分）

1.2025年某智能城市管理平台因AI算法缺陷导致交通信号系统误判，造成多车连环相撞。根据《人工智能安全管理条例（2024修订）》，责任主体应优先认定为？

A.算法训练数据提供方

B.平台运营企业

C.交通信号硬件供应商

D.事故直接驾驶人

答案：B

解析：条例第17条明确“AI系统运营方对算法输出结果负首要责任，数据提供方、硬件方按过错比例担责”，本题中平台运营企业是系统实际控制者，故为优先责任主体。

2.某生物科技公司实验室拟开展新冠病毒变异株（RBD区域重组）研究，依据《病原微生物实验室生物安全管理条例（2025版）》，该实验应在几级生物安全实验室（BSL）中进行？

A.BSL-1

B.BSL-2

C.BSL-3

D.BSL-4

答案：C

解析：2025年修订条例将“具有潜在人传人风险的冠状病毒重组研究”纳入BSL-3管理范畴，BSL-4仅针对高致死率、无有效防控手段的病原（如埃博拉病毒）。

3.2025年某跨国车企因芯片供应链中断导致全球12家工厂停产，其核心风险源是？

A.单一供应商依赖（某东南亚芯片代工厂占其70%产能）

B.运输环节遭遇海盗劫持

C.芯片设计存在专利纠纷

D.消费者需求骤降

答案：A

解析：2025年《全球供应链韧性白皮书》指出，“单一区域/供应商占比超过50%”是触发供应链中断的首要风险因素，本题中70%的产能集中于单一代工厂，符合高风险特征。

4.某能源企业部署的工业控制系统（ICS）遭受“工业僵尸网络”攻击，攻击者通过植入恶意固件实现对多台发电机的远程控制。此类攻击的关键突破口通常是？

A.办公网与控制网未实施逻辑隔离

B.设备固件更新未启用数字签名

C.操作员工使用弱口令登录

D.监控软件未安装最新漏洞补丁

答案：B

解析：工业僵尸网络攻击的典型手段是通过未签名的固件更新渗透，绕过传统边界防护（如逻辑隔离）直接接管设备底层控制，2025年CISA（美国网络安全与基础设施安全局）通报的同类案例中，83%的攻击成功源于固件签名机制缺失。

5.2025年某金融机构因客户个人信息泄露被监管处罚，泄露数据包括姓名、身份证号、生物特征（指纹）及近1年交易记录。根据《个人信息保护法实施细则（2025）》，该机构的违法情节最可能被认定为？

A.一般违规（泄露非敏感信息）

B.较重违规（泄露敏感信息但未造成实质损失）

C.严重违规（泄露敏感信息且可能危害人身财产安全）

D.特别严重违规（泄露信息导致大规模社会影响）

答案：C

解析：细则第22条规定，“生物特征、金融交易记录属于敏感个人信息，泄露后可能导致个人受到歧视或人身、财产安全受到危害的，认定为严重违规”，本题中数据类型及潜在风险符合该情形。

6.极端天气频发背景下，某沿海城市2025年遭遇50年一遇的风暴潮，其应急管理部门未提前72小时启动一级响应（实际提前48小时），导致部分低洼区居民转移不及时。根据《突发事件应对法（2025修订）》，责任认定的关键依据是？

A.风暴潮最终造成的直接经济损失金额

B.气象部门发布预警的准确时间

C.历史同期类似灾害的响应标准

D.应急部门是否基于最新监测数据调整响应级别

答案：D

解析：修订后第35条强调“动态响应原则”，要求应急部门根据实时监测数据（如风暴潮路径修正、强度升级）调整响应措施，未及时调整导致损失扩大的，需承担责任，而非仅依据固定预警时间。

7.某人工智能公司开发的“深度伪造”检测工具因误判率高达30%（行业标准为≤15%），导致多家媒体误判真实视频为伪造内容，引发舆论危机。根据《提供式人工智能服务管理暂行办法（2025）》，监管部门应重点关注？

A.工具开发使用的训练数据是否合法

B.工具输出结果的可解释性

C.误判率是否符合“必要合理”原则

D.公司是否取得相关技术专利

答案：C

解析：办法第12条规定，“提供式AI服务提供者需确保服务性能指标（如准确率、误判率）符合行业公认的必要合理标准，超出合理范围导致损害的，承担相应责任”，本题中误判率远超行业标准，属于核心监管点。

8.2025年某高校实验室因存储的锂金属电池（未按规范充放电）自燃，引发火灾并蔓延至相邻化学实验室，造成3人重伤。根据《高等学校实验室安全管理规范（2025）》，直接管理责任主体是？

A.学校分管实验室的副校长

B.实验室所在学院院长

C.实验室具体负责的实验员

D.电池