2026年信息安全技术考试题及答案.docx

2026年信息安全技术考试题及答案

满分100分考试时间120分钟

一、单项选择题（共20题，每题1分，共20分）

1.2026年主流大语言模型（LLM）应用最常见的prompt注入攻击中，“间接注入”的核心攻击路径是？

A.攻击者直接在用户输入框提交恶意prompt

B.攻击者将恶意prompt嵌入外部数据源，LLM检索该数据源时触发执行

C.攻击者通过对抗样本扰动LLM模型参数实现越权

D.攻击者利用输出过滤绕过生成有害内容

答案：B

解析：间接prompt注入区别于直接用户输入注入，核心是利用LLM的检索增强生成（RAG）机制，将恶意指令嵌入网页、文档、知识库等外部检索源，当