2025年网络空间安全专业测试试题及答案.docxVIP

2025年网络空间安全专业测试试题及答案

一、单项选择题（每题2分，共20分）

1.根据我国《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者对用户输入的个人信息处理，下列做法符合法定要求的是

A.未经用户同意可以将用户输入信息用于模型优化训练

B.应当对用户输入的敏感个人信息进行去标识化处理后方可用于模型训练

C.为提升模型效果可以永久留存所有用户输入的原始个人信息

D.用户要求删除其输入个人信息的，应当在十个工作日内完成删除即可

答案：B

解析：根据《生成式人工智能服务管理暂行办法》规定，服务提供者未经用户同意不得将用户输入信息用于模型训练，不得违规留存用户输入的原始个人信息，收到用户删除个人信息请求后应当及时完成删除，因此仅B选项符合要求。

2.零信任架构的核心设计原则不包括下列哪一项

A.永不信任，始终验证

B.基于身份的最小权限访问

C.默认开放内部网络边界信任

D.持续评估动态授权

答案：C

解析：零信任打破了传统安全防护基于网络边界的信任模型，默认不信任内部、外部的任何访问主体，因此默认开放内部边界信任不属于零信任核心原则。

3.攻击者通过构造特殊输入提示，诱导生成式AI大模型绕过内置安全对齐规则，输出有害内容或泄露训练数据中的敏感信息，这类攻击被称为

A.训练数据投毒攻击

B.提示注入攻击

C.对抗样本攻击

D.模型窃取攻击

答案：B

解析：训练数据投毒是