2026年银行网络安全培训试卷及答案.docxVIP

2026年银行网络安全培训试卷及答案

一、单项选择题（共20题，每题1分，共20分）

1.依据2025年央行发布的《银行业金融机构生成式人工智能应用安全指引》，银行业内部使用生成式AI工具处理业务数据时，以下哪类数据可在完成脱敏后接入经过安全评估的第三方生成式AI服务？（）

A.未脱敏的客户核心身份信息

B.已删除个人标识的全行经营分析汇总数据

C.客户的完整银行卡交易密码

D.未授权的客户信贷审批材料

2.银行核心业务系统属于等保2.0规定的第三级保护对象，按照要求其等级保护测评的周期应为？（）

A.每半年一次B.每年一次C.每两年一次D.每三年一次

3.下列针对银行的攻击手段中，属于深度伪造类社会工程攻击的是？（）

A.发送含木马附件的钓鱼邮件冒充总行运维人员索要系统账号

B.伪造银行高管的高清视频会议影像要求财务部门划转大额资金

C.冒充银行客服发送短信诱导用户点击钓鱼链接填写银行卡信息

D.通过暴力破解手段攻破网点智能柜员机的后台管理账号

4.按照《个人金融信息保护技术规范》，客户的银行卡号、生物识别信息属于哪一级别的个人金融信息？（）

A.C1（公开信息）B.C2（一般敏感信息）C.C3（重要敏感信息）D.C4（核心敏感信息）

5.2026年银行业逐步试点量子密钥分发（QKD）技术用于核心交易链路加密，以下关于QKD技术