2025年网络与信息安全工程技术人员真题及答案.docx

2025年网络与信息安全工程技术人员练习题及答案

第一部分单项选择题（共20题，每题1分，共20分）

每题只有1个正确答案，多选、错选、不选均不得分。

1.某企业2025年上线生成式AI客服系统，攻击者构造包含特殊隐藏指令的用户咨询内容，诱导AI绕过内容过滤规则泄露内部存储的12万条客户订单数据，该攻击类型属于（）

A.提示词注入攻击

B.训练数据投毒攻击

C.成员推断攻击

D.对抗样本攻击

答案：A

解析：提示词注入攻击指攻击者在用户输入中嵌入恶意指令，诱导大模型忽略系统预置规则，执行非预期操作；数据投毒是篡改训练数据影响模型输出，成员推断是判断某数据是否属于训练集，对抗样本是构