2026年人工智能安全技术创新(AI安全创新)综合测试题及答案.docxVIP

2026年人工智能安全技术创新(AI安全创新)综合测试题及答案

一、单项选择题（每题2分，共20分）

1.2026年主流对抗样本防御框架中，被NIST白皮书列为“可验证鲁棒性”第一级的方法是

A.随机平滑（RandomizedSmoothing）

B.对抗训练（PGD-based）

C.输入变换（JPEG压缩）

D.梯度掩蔽（GradientMasking）

2.在联邦学习场景下，针对模型投毒攻击，下列哪项指标最能直接反映攻击者模型更新对全局模型的影响程度

A.本地模型与全局模型的余弦相似度

B.本地模型参数量

C.本地训练数据量

D.本地训练epoch数

3.若某自动驾驶系统采用“安全笼”架构，其AI安全监控模块发现感知模型输出异常置信度分布，触发fallback策略的最小延迟应满足

A.≤50ms

B.≤100ms

C.≤200ms

D.≤500ms

4.2026年欧盟《AI责任指令》将“高风险AI系统”的日志留存期规定为

A.6个月

B.1年

C.3年

D.5年

5.对于基于Transformer的大模型，下列哪种后门触发方式在语义层面最难被人类审计发现

A.固定稀有token序列

B.句法模板（如“在…情况下”）

C.低频emoji组合

D.同义词替换链

6.在AI安全红队演练中，使用“模型逆向”恢复训练数据人脸图像，其成