2026年软考《信息安全工程师》考试真题及答案.docxVIP

2026年软考《信息安全工程师》考试真题及答案

1.某AI大模型训练平台采用敏感数据脱敏处理方案，要求保留原始数据的格式特征与统计分布特性，同时不可逆向还原出原始敏感信息，该方案采用的脱敏技术是（）。

A.静态脱敏

B.动态脱敏

C.差分隐私

D.泛化

答案：C

解析：差分隐私通过添加噪声干扰的方式，保留原始数据集的统计分布和格式特征，同时保证攻击者无法通过输出结果推断出单个样本的原始敏感信息，满足不可逆向还原的要求。静态脱敏是对静态存储数据做脱敏处理，不强调统计特性保留；动态脱敏是根据访问权限动态遮蔽敏感数据，核心是权限控制而非不可逆保留统计特征；泛化是把具体数据模糊到指定范围，会破坏原始统计分布特性，因此本题选C。

2.根据《网络安全等级保护2.0》相关标准要求，第三级信息系统的测评频率要求是（）。

A.每半年测评一次

B.每年测评一次

C.每两年测评一次

D.每三年测评一次

答案：B

解析：根据《信息安全技术网络安全等级保护测评要求》（GB/T28448-2019），第三级网络/信息系统应当每年至少开展一次等级测评，第四级每半年至少开展一次测评，因此本题选B。

3.零信任架构的核心设计理念不包括以下哪项（）。

A.永不信任，始终验证

B.基于身份的微权限访问控制

C.假设边界已经被突破

D.内部默认信任，外部严格验证

答案：D

解析：零信任打