2025年信息系统安全专家API安全API安全与AI模型蓝队防御专题试卷及解析.docxVIP

2025年信息系统安全专家API安全API安全与AI模型蓝队防御专题试卷及解析

2025年信息系统安全专家API安全API安全与AI模型蓝队防御专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在API安全中，OWASPAPISecurityTop10中排名第一的风险是？

A、失效的对象级别授权

B、数据过度暴露

C、缺少资源/速率限制

D、安全配置错误

【答案】A

【解析】正确答案是A。失效的对象级别授权（BOLA）是OWASPAPISecurityTop102023中排名第一的风险，攻击者可以通过修改API请求中的对象ID来访问未授权的数据。B选项数据过度暴露排名第二，C选项缺少资源/速率限制排名第四，D选项安全配置错误排名第五。知识点：OWASPAPI安全风险排名。易错点：容易将BOLA与传统的认证问题混淆，实际上BOLA发生在认证通过后的授权阶段。

2、在AI模型安全中，对抗性样本攻击的主要目的是？

A、窃取训练数据

B、降低模型准确率

C、加速模型推理

D、增加模型复杂度

【答案】B

【解析】正确答案是B。对抗性样本攻击通过在输入数据中添加人眼难以察觉的微小扰动，导致AI模型做出错误判断，从而降低模型准确率。A选项是数据泄露攻击，C选项是性能优化，D选项与安全无关。知识点：AI模型对抗攻击原理。易错点：容易将对抗性攻击与数据投毒混淆，前者针对推理阶段，后者针对训练阶段。

3、蓝队防御中，API威胁检测最有效的技术是？

A、静态代码分析

B、运行时行为监控

C、渗透测试

D、漏洞扫描

【答案】B

【解析】正确答案是B。运行时行为监控能够实时检测API调用中的异常模式，如频率异常、参数异常等，是蓝队防御的核心技术。A选项静态分析无法发现运行时漏洞，C选项渗透测试是主动攻击而非防御，D选项漏洞扫描只能发现已知漏洞。知识点：API安全监控技术。易错点：容易忽视运行时监控的重要性，过度依赖静态安全措施。

4、OAuth2.0中，用于获取访问令牌的授权流程是？

A、授权码模式

B、隐式模式

C、客户端凭证模式

D、资源所有者密码凭证模式

【答案】A

【解析】正确答案是A。授权码模式是OAuth2.0中最安全、最常用的授权流程，通过授权码交换访问令牌。B选项隐式模式已不推荐使用，C选项用于机器对机器通信，D选项直接暴露用户凭证。知识点：OAuth2.0授权模式。易错点：容易混淆授权码模式和隐式模式，前者更安全。

5、AI模型安全中，模型反演攻击属于？

A、数据泄露攻击

B、完整性攻击

C、可用性攻击

D、认证攻击

【答案】A

【解析】正确答案是A。模型反演攻击通过查询模型输出，逆向推断训练数据中的敏感信息，属于数据泄露攻击。B选项完整性攻击如对抗样本，C选项可用性攻击如拒绝服务，D选项认证攻击如凭证窃取。知识点：AI模型隐私攻击类型。易错点：容易将反演攻击与成员推理攻击混淆，前者关注数据内容，后者关注数据存在性。

6、API网关在安全防护中的主要作用是？

A、数据加密

B、身份认证与授权

C、日志记录

D、流量整形

【答案】B

【解析】正确答案是B。API网关的核心安全功能是统一实施身份认证与授权策略。A选项数据加密通常由TLS层处理，C选项日志记录是辅助功能，D选项流量整形是性能优化功能。知识点：API网关安全功能。易错点：容易将网关的辅助功能与核心功能混淆。

7、蓝队防御中，AI模型异常检测最常用的算法是？

A、随机森林

B、支持向量机

C、自编码器

D、决策树

【答案】C

【解析】正确答案是C。自编码器通过重构误差检测异常，是AI模型异常检测的主流算法。A、B、D选项属于监督学习，需要标注数据，而异常检测通常是无监督场景。知识点：AI异常检测算法。易错点：容易忽视无监督学习在异常检测中的优势。

8、API安全中，JWT令牌最关键的脆弱性是？

A、长度过长

B、签名算法弱

C、缺少过期时间

D、明文传输

【答案】B

【解析】正确答案是B。弱签名算法（如none算法）可能导致令牌伪造，是JWT最严重的安全问题。A选项影响性能，C选项可通过其他方式缓解，D选项由TLS层保护。知识点：JWT安全风险。易错点：容易忽视none算法的滥用风险。

9、AI模型安全中，模型蒸馏防御主要针对？

A、数据投毒

B、对抗样本

C、模型窃取

D、后门攻击

【答案】C

【解析】正确答案是C。模型蒸馏通过训练简化模型来防止模型窃取攻击。A选项数据投毒需要数据清洗，B选项对抗样本需要对抗训练，D选项后门攻击需要剪枝等手段。知识点：AI模型防御技术。易错点：容易混淆不同攻击的防御方法。

10、蓝队防御中，API威胁情报的主要来源是？

A、蜜罐系统

B、防火墙日志

C、威胁情报平台

D、IDS告警

【答案】C

【解析】