2026年安全专家试题及答案.docxVIP

2026年安全专家试题及答案

一、单项选择题（每题2分，共20分）

1.某企业部署了基于AI的入侵检测系统（AIDS），其核心训练数据集包含2024-2025年真实网络攻击样本。2026年3月，系统检测到新型勒索软件“OmegaRansom”的异常行为，但误报率高达45%。最可能的原因是：

A.模型未引入威胁情报动态更新机制

B.数据集未包含量子加密流量特征

C.系统未启用多因素认证（MFA）

D.网络带宽限制导致采样率不足

答案：A

解析：AI驱动的安全工具依赖数据时效性，新型攻击手法未被纳入训练集或未通过威胁情报实时更新模型参数，会导致检测能力下降。量子加密流量与勒索软件检测无直接关联（B错误）；MFA属于访问控制（C错误）；采样率影响数据完整性但非误报主因（D错误）。

2.根据2026年修订的《数据安全法实施细则》，关键信息基础设施运营者（CIIO）向境外提供10万人以上个人生物识别信息时，需：

A.经省级网信部门备案

B.通过国家数据出境安全评估

C.与接收方签订标准合同

D.委托第三方机构进行风险自评估

答案：B

解析：细则明确，处理10万人以上个人信息（含生物识别）的出境行为，必须通过国家数据出境安全评估（B正确）；备案适用于一般数据（A错误）；标准合同适用于非重要数据（C错误）；风险自评估是评估前的准备（D错误）。

3.某工业互联网平台（IIP