2025年信息安全管理试题及答案.docxVIP

2025年信息安全管理试题及答案

一、单项选择题（共10题，每题2分，共20分）

1.依据2024年修订的《网络安全等级保护测评要求（V3.0）》，关键信息基础设施运营者开展等级保护测评的最低频次为（）

A.每半年1次B.每年1次C.每2年1次D.每3年1次

答案：B

解析：2024年生效的《网络安全等级保护测评要求（V3.0）》明确规定，关键信息基础设施运营者每年至少开展1次等级测评，第三级网络运营者每2年至少1次，第二级网络运营者每3年至少1次。

2.依据2024年发布的《生成式人工智能服务安全合规指南》，生成式AI服务提供者对训练数据中包含的个人信息应当采取的基础合规措施为（）

A.匿名化处理并开展不可复原核验B.直接去标识化后使用C.征得批量用户概括同意后使用D.无需额外处理即可训练

答案：A

解析：指南明确要求，训练数据包含个人信息的，应当完成匿名化处理且核验确认无法复原到特定自然人，不得将未获得单独授权的个人敏感数据用于模型训练。

3.零信任架构的核心访问原则是（）

A.先授权后验证，默认允许内部访问B.永不信任、始终验证、最小权限、动态授权C.基于网络边界划分信任域，内部访问免验证D.基于角色分配静态权限，一次验证终身有效

答案：B

解析：零信任架构摒弃传统基于网络边界的信任模式，核心原则为永不信任任何访问主体、始