2025年网络安全知识考试试题及答案解析.docxVIP

2025年网络安全知识考试试题及答案解析

一、单项选择题（每题1分，共15分，每题只有1个正确选项）

1.根据2024年修订实施的《网络数据安全管理条例》，关键信息基础设施运营者应当至少多久开展一次全量数据安全检测评估？

A.半年B.一年C.两年D.三年

答案：B

解析：2024年修订的《网络数据安全管理条例》针对关键信息基础设施运营者（以下简称CIIO）的数据安全要求进行了升级，将原有的“每两年一次全量数据安全检测评估”调整为“至少每年开展一次全量检测评估”，目的是强化CIIO的常态化数据安全管控，及时发现数据安全风险隐患，因此本题选择B。

2.根据《生成式人工智能服务管理暂行办法（2024修订版）》，生成式人工智能服务提供者使用包含个人信息的训练数据时，以下处理方式符合要求的是？

A.未经个人信息主体同意的，应当对个人信息进行匿名化处理后方可用于训练

B.只要是互联网公开数据，可以直接用于训练无需处理

C.仅需要对敏感个人信息加密存储即可使用，无需取得同意或匿名化

D.去标识化处理后的个人信息即可直接用于训练，无需其他操作

答案：A

解析：《生成式人工智能服务管理暂行办法》明确要求，生成式AI训练数据应当符合法律法规规定，收集处理个人信息应当符合《个人信息保护法》要求；对于未经个人信息主体同意收集的个人信息，应当完成匿名化处理后方可用于模型训练，匿名化处理后的信息不属于个