2026年网络安全测试题及答案.docxVIP

2026年网络安全测试题及答案

一、单项选择题（每题只有1个正确答案）

1.根据《生成式人工智能服务安全管理规定》（2025年修订，2026年正式实施），生成式人工智能服务提供者应当对用户的身份信息和交互日志进行留存，留存期限不得少于（）

A.30天

B.90天

C.180天

D.365天

2.针对生成式AI的训练数据投毒攻击，也就是攻击者通过向训练数据集注入污染样本，破坏模型可用性或植入后门，该攻击属于哪一类AI安全风险（）

A.数据安全风险

B.模型安全风险

C.应用安全风险

D.供应链安全风险

3.下列关于零信任架构核心原则的表述，错误的是（）

A.永不信任，始终验证

B.基于持续身份与环境评估授予最小权限

C.默认内部网络访问可信，仅验证外部访问

D.实施动态访问控制

4.根据《关键信息基础设施安全保护条例》要求，关键信息基础设施运营者应当至少多久开展一次全面的网络安全风险评估（）

A.1年

B.2年

C.3年

D.5年

5.可实用化量子计算机对现有加密体系威胁最大的算法类型是（）

A.SM2椭圆曲线加密

B.RSA非对称加密

C.SM4对称加密

D.SHA-2散列算法

6.攻击者利用deepfake技术生成企业高管虚假视频，要求财务人员转账的诈骗类型属于（）

A.钓鱼诈骗

B.深度伪造诈骗

C.杀猪盘诈