2025年网络与信息安全管理员职业技能等级考试(三级)网络安全防护试题汇编.docxVIP

2025年网络与信息安全管理员职业技能等级考试(三级)网络安全防护试题汇编

根据《网络安全等级保护条例（2024修订版）》，三级网络安全保护等级的核心防护要求中，网络访问控制粒度最小应达到____层级。

A.端口B.IP地址C.用户/进程D.网段

答案：C

解析：2024年修订的《网络安全等级保护条例》明确要求，三级等保系统访问控制需覆盖主体（用户、进程）与客体（文件、服务）层级，相较于二级等保的端口、IP粒度要求提升2个层级，可有效避免越权访问、非法进程调用等风险。

针对企业内部部署的生成式AI大模型服务，网络与信息安全管理员需配置敏感数据外泄防护策略，以下不属于大模型输入侧合规检测范畴的是____。

A.员工输入的未公开研发参数B.员工输入的客户个人敏感信息C.大模型输出的涉密文件片段D.员工输入的内部核心代码片段

答案：C

解析：大模型敏感数据防护分为输入侧、输出侧两个维度，输入侧检测针对用户提交的prompt内容，防范内部敏感数据被投喂至大模型；输出侧检测针对大模型返回的内容，防范大模型泄露训练集中的涉密信息，选项C属于输出侧检测范畴。

我国自主研发的SM4对称加密算法的分组长度和密钥长度分别为____。

A.64位、128位B.128位、128位C.128位、256位D.256位、256位

答案：B

解析：SM4是我国商用密码体系