2025年信息化安全理论知识考核试题含答案.docxVIP

2025年信息化安全理论知识考核试题含答案

一、单项选择题（每题1分，共30分）

1.2025年新版《数据跨境流动安全评估办法》将“敏感个人信息”出境的评估时限缩短至

A.15个工作日?B.10个工作日?C.7个工作日?D.5个工作日

答案：C

2.在零信任架构中，首次访问请求默认的信任得分是

A.1.0?B.0.8?C.0.5?D.0

答案：D

3.量子密钥分发（QKD）在城域网中最常用的协议是

A.BB84?B.E91?C.SARG04?D.MDI-QKD

答案：A

4.2025年6月1日起施行的《生成式人工智能服务管理暂行办法》要求模型训练数据保存期限不少于

A.1年?B.2年?C.3年?D.5年

答案：C

5.针对IPv6地址扫描防御，最有效的技术是

A.随机地址生成?B.地址压缩?C.临时地址轮换?D.前缀聚合

答案：C

6.在DevSecOps流水线中，SAST工具最适合的集成阶段是

A.需求分析?B.编码提交?C.集成测试?D.生产发布

答案：B

7.2025年央行数字货币（CBDC）钱包采用的安全元件等级为

A.EAL4+?B.EAL5+?C.EAL6+?D.EAL7+

答案：C

8.针对AI模型投毒攻击，最可靠的检测指标是

A.损失函数收敛速度?B.权重梯度异常?C.激活值熵增?D.样本置信度漂移

答案：D

9.在5G-Advanced网络中，用于防止伪基站的协议特性是

A.256bitIMSI加密?B.SUCI轮换?C.RRC完整性保护?D.PDCP序列号校验

答案：B

10.2025年《关键信息基础设施安全保护条例》实施细则将“云平台”纳入关基范畴的最低服务规模是

A.10万台虚拟机?B.50万用户?C.100万用户?D.500万用户

答案：C

11.针对内存安全漏洞，Rust语言在编译期强制使用的机制是

A.垃圾回收?B.借用检查?C.智能指针?D.自动引用计数

答案：B

12.在区块链Layer2方案中，ZK-Rollup的核心零知识证明系统是

A.Groth16?B.Plonk?C.Halo2?D.Bulletproofs

答案：B

13.2025年新版《个人信息保护法》将“人脸识别”生物特征纳入

A.一般个人信息?B.敏感个人信息?C.重要数据?D.核心数据

答案：B

14.针对API网关的DDoS攻击，最有效的缓解策略是

A.速率限制?B.验证码?C.令牌桶+挑战响应?D.IP黑名单

答案：C

15.在SD-WAN场景中，用于端到端加密的最新协议是

A.IPSec?B.WireGuard?C.MACsec?D.TLS1.3

答案：B

16.2025年《网络安全产业高质量发展三年行动计划》提出，到2027年网络安全产业规模突破

A.5000亿元?B.8000亿元?C.1万亿元?D.1.2万亿元

答案：C

17.针对勒索软件，2025年主流EDR产品新增的免疫技术是

A.文件诱饵?B.卷影复制保护?C.主引导记录锁定?D.内存页保护

答案：C

18.在联邦学习中，防止梯度泄露用户隐私的最佳做法是

A.差分隐私?B.同态加密?C.安全聚合?D.模型蒸馏

答案：C

19.2025年《数据安全法》配套标准将“核心数据”分为

A.2级?B.3级?C.4级?D.5级

答案：B

20.针对云原生容器逃逸，最危险的Linux内核特性是

A.cgroups?B.namespaces?C.seccomp?D.bpf

答案：D

21.在AI安全红队测试中，用于自动生成对抗样本的框架是

A.TensorFuzz?B.CleverHans?C.MLPerf?D.AdversarialRobustnessToolbox

答案：D

22.2025年《车联网网络安全管理办法》要求整车OTA升级包必须

A.双签名?B.三签名?C.四签名?D.五签名

答案：A

23.在零信任网络中，用于动态信任评估的引擎缩写是

A.SIEM?B.SOAR?C.SDP?D.TAPE

答案：D

24.2025年《商用密码管理条例》将“量子随机数发生器”纳入

A.商用密码产品?B.通用硬件?C.专用设备?D.免检设备

答案：A

25.针对Deepfake语音诈骗，2025年运营商部署的检测技术是

A.声纹时频分析?B