(2026年)信息安全题库及答案.docxVIP

(2026年)信息安全题库及答案

一、单项选择题

1.2026年，针对AI生成内容（AIGC）的深度伪造攻击，以下哪种技术可有效检测篡改痕迹？

A.传统病毒查杀工具

B.基于区块链的内容存证与溯源技术

C.防火墙规则过滤

D.静态代码扫描工具

答案：B

解析：区块链的不可篡改特性可对AIGC内容的生成过程、传播路径进行存证溯源，通过哈希校验等方式快速识别深度伪造内容；传统病毒查杀、防火墙、静态代码扫描工具无法有效检测生成式AI的篡改痕迹。

2.零信任架构（ZTA）的核心原则是？

A.基于网络位置信任访问请求

B.永不信任，始终验证

C.仅对内部用户授予全权限访问

D.依赖单一身份认证方式

答案：B

解析：零信任架构摒弃了传统“内部可信、外部不可信”的边界思维，核心原则为“永不信任，始终验证”，对所有访问请求无论来源均进行持续的身份验证、权限评估与风险管控。

3.根据2025年修订的《数据出境安全评估办法》，以下哪类数据出境无需申报安全评估？

A.涉及100万以上个人信息的数据出境

B.向境外提供重要数据

C.普通企业内部员工通讯录（含500条个人信息）出境

D.关键信息基础设施运营者向境外提供个人信息

答案：C

解析：修订后的办法明确，出境个人信息数量未达到10万条、累计未达到100万条，且不涉及敏感个人信息的普通数据，无需申报安全评估；A、B、