2025年信息系统安全专家威胁建模与人工智能安全专题试卷及解析.docxVIP

2025年信息系统安全专家威胁建模与人工智能安全专题试卷及解析

2025年信息系统安全专家威胁建模与人工智能安全专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在威胁建模过程中，STRIDE模型中的T代表哪种威胁类型？

A、欺骗

B、篡改

C、信息泄露

D、拒绝服务

【答案】B

【解析】正确答案是B。STRIDE模型中，T代表Tampering（篡改），指未经授权修改数据或代码。A选项Spoofing是欺骗，C选项InformationDisclosure是信息泄露，D选项DenialofService是拒绝服务。知识点：STRIDE威胁分类法。易错点：容易混淆Tampering和Spoofing，前者关注数据完整性，后者关注身份真实性。

2、以下哪项不属于人工智能安全特有的威胁类型？

A、模型投毒攻击

B、对抗性样本攻击

C、SQL注入攻击

D、模型逆向工程

【答案】C

【解析】正确答案是C。SQL注入是传统Web应用安全威胁，而A、B、D都是AI系统特有的安全威胁。知识点：AI安全威胁分类。易错点：容易将传统安全威胁与AI特有威胁混淆，需要区分通用安全问题和AI特定漏洞。

3、在威胁建模的DREAD模型中，R代表什么评估维度？

A、潜在损失

B、可复现性

C、发现难度

D、受影响用户数

【答案】B

【解析】正确答案是B。DREAD模型中R代表Reproducibility（可复现性），指攻击者重复实施攻击的难易程度。知识点：DREAD风险评估模型。易错点：容易与Replication（复制）混淆，需注意专业术语的准确性。

4、以下哪种技术最能有效缓解对抗性样本攻击？

A、输入验证

B、对抗训练

C、访问控制

D、数据加密

【答案】B

【解析】正确答案是B。对抗训练是专门针对对抗性样本的防御技术，通过在训练集中加入对抗样本提升模型鲁棒性。A、C、D是传统安全措施，对对抗性样本效果有限。知识点：AI防御技术。易错点：容易误用传统安全措施应对AI特有威胁。

5、在威胁建模中，数据流图（DFD）的主要作用是？

A、展示系统架构

B、识别信任边界

C、记录攻击路径

D、评估风险等级

【答案】B

【解析】正确答案是B。DFD在威胁建模中主要用于识别系统中的信任边界，这是分析潜在攻击面的关键。A是架构图的作用，C是攻击树的作用，D是风险矩阵的作用。知识点：威胁建模工具。易错点：容易混淆不同建模工具的用途。

6、以下哪项不是联邦学习面临的主要安全挑战？

A、数据隐私泄露

B、模型聚合攻击

C、中心化存储风险

D、参与方恶意行为

【答案】C

【解析】正确答案是C。联邦学习采用去中心化架构，避免了中心化存储风险。A、B、D都是联邦学习实际面临的安全挑战。知识点：联邦学习安全。易错点：容易忽略分布式系统的特有安全问题。

7、在AI系统威胁建模中，模型窃取攻击主要威胁？

A、数据机密性

B、模型完整性

C、系统可用性

D、身份认证

【答案】A

【解析】正确答案是A。模型窃取攻击主要威胁AI模型的知识产权和数据机密性。B是模型投毒的威胁，C是拒绝服务的威胁，D是欺骗攻击的威胁。知识点：AI资产保护。易错点：容易混淆不同攻击的目标资产。

8、以下哪种方法最适合检测AI模型中的后门？

A、代码审计

B、异常检测

C、反向工程

D、输入验证

【答案】B

【解析】正确答案是B。异常检测能有效识别模型在特定触发器下的异常行为，是检测后门的主要方法。A、C、D对检测后门效果有限。知识点：AI后门检测。易错点：容易误用传统安全检测方法。

9、在威胁建模中，攻击面分析主要关注？

A、已发现的漏洞

B、潜在的攻击入口

C、历史攻击记录

D、防御措施有效性

【答案】B

【解析】正确答案是B。攻击面分析关注系统所有可能被攻击的入口点，是前瞻性的安全评估。A、C、D是事后分析或评估。知识点：攻击面管理。易错点：容易混淆攻击面与漏洞的概念。

10、以下哪项是AI系统威胁建模与传统系统的主要区别？

A、需要考虑数据质量

B、关注算法鲁棒性

C、评估计算资源消耗

D、分析网络协议安全

【答案】B

【解析】正确答案是B。AI系统威胁建模必须特别关注算法鲁棒性，这是传统系统不需要考虑的维度。A、C、D是通用系统安全考虑。知识点：AI威胁建模特点。易错点：容易忽视AI特有的安全维度。

第二部分：多项选择题（共10题，每题2分）

1、以下哪些属于STRIDE威胁建模中的威胁类别？

A、欺骗

B、篡改

C、抵赖

D、权限提升

E、信息泄露

【答案】A、B、C、E

【解析】正确答案是A、B、C、E。STRIDE包含Spoofing、Tampering、Repudiation、InformationDisclosure、DenialofService、Elevat