2026年“网络安全及信息安全”管理员维护防盗知识考试题库与答案.docxVIP

2026年“网络安全及信息安全”管理员维护防盗知识考试题库与答案

一、单项选择题（每题1分，共20分）

1.企业信息资产梳理中，针对2026年普遍落地的私有化大模型训练数据集，以下防盗防护优先级排序正确的是（）

A.公开测试数据集私有业务训练数据集开源预训练基座数据集

B.私有业务训练数据集公开测试数据集开源预训练基座数据集

C.私有业务训练数据集开源预训练基座数据集公开测试数据集

D.开源预训练基座数据集私有业务训练数据集公开测试数据集

答案：B

解析：企业私有业务训练数据集通常包含用户隐私、核心业务规则、商业机密等敏感信息，是数据盗窃分子的核心目标，防盗防护优先级最高；公开测试数据集仅可用于内部模型验证，有限对外开放，优先级次之；开源预训练基座本身为公开获取资源，不存在被盗的商业影响，优先级最低。

2.针对2025年以来泛滥的AI生成式钓鱼攻击，信息安全管理员开展账号防盗、数据防盗的核心防控措施是（）

A.过滤所有带附件的外部邮件

B.培训用户识别邮件中的文字错误

C.部署AI钓鱼检测模型，动态校验发件人身份、内容上下文与账号可信度

D.关闭所有外部邮件接收通道

答案：C

解析：传统基于规则的钓鱼检测对AI生成钓鱼邮件的命中率不足32%（数据来源：2025年Gartner网络安全报告），AI生成的钓鱼邮件可完美模仿内部员工语气、构造真实工作场景，仅靠人工识别和规则过滤无