2025年计算机等级考试(三级信息安全技术与应用开发)试卷.docxVIP

2025年计算机等级考试(三级信息安全技术与应用开发)试卷

（考试时间120分钟，满分100分）

一、单项选择题（共40小题，每小题1分，共40分。下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将正确选项填涂在答题卡对应位置）

1.2024年国家网信办发布的《网络安全等级保护2.0生成式AI服务扩展要求》中规定，面向公众提供服务的生成式AI系统应按照不低于等保（）级要求开展安全建设

A.一B.二C.三D.四

2.零信任架构的核心设计理念是（）

A.默认信任内部网络所有主体B.永不信任、始终验证C.基于网络边界划分信任域D.仅对外部访问主体做身份校验

3.我国自主研制的分组密码算法SM4的分组长度和密钥长度分别为（）

A.64位、128位B.128位、128位C.128位、256位D.256位、256位

4.根据《数据安全法》，核心数据出境应当由（）组织安全评估

A.省级网信部门B.国家网信部门C.行业主管部门D.属地公安机关

5.下列国产CPU中，采用自主LoongArch指令集架构的是（）

A.飞腾FT-2000B.鲲鹏920C.龙芯3A6000D.海光3250

6.OWASPTop102024版中位列Web应用安全风险首位的是（）

A.失效的访问控制B.注入攻击C.跨站脚本攻击D.软件和数据完整性故障