2026年企业级安全培训考试试题(附答案).docxVIP

2026年企业级安全培训考试试题(附答案)

一、单项选择题（共15题，每题2分，共30分）

1.根据2025年国家网信办发布的《生成式人工智能服务管理条例》，企业使用生成式AI处理敏感个人信息时，以下哪种操作符合合规要求？

A.直接将敏感个人信息输入公开大模型训练prompts

B.经过个人信息主体单独同意后，部署本地私有化大模型处理

C.脱敏后批量上传至第三方公共大模型优化企业业务模型

D.仅需企业内部审批即可将用户敏感信息用于AI训练

答案：B

解析：《生成式人工智能服务管理条例》明确要求，处理敏感个人信息应当取得个人信息主体的单独同意，且不得违规向第三方提供，部署私有化本地大模型符合合规要求。

2.2026年主流企业零信任架构的核心授权原则是？

A.一次认证，永久信任

B.永不信任，始终验证，最小权限

C.内部网络默认信任，外部网络默认拦截

D.基于用户身份的一次性全权限授权

答案：B

解析：零信任架构经过十年行业落地，2026年已经形成统一核心原则：永不信任、始终验证、最小权限，打破了传统基于网络边界的信任逻辑。

3.根据GB/T42430-2023《信息安全技术生成式人工智能服务安全基本要求》，企业生成式AI产品上线前应当完成哪项安全要求？

A.无需安全评估直接上线

B.完成安全自评估后，按规定完成备案审核

C.仅需企业安全部门内部测试即