2026年信息安全工程师测题库及答案.docxVIP

2026年信息安全工程师测题库及答案

1.某企业部署了面向内部员工的AIGC辅助开发平台，近期发现平台生成的代码片段中暗藏隐蔽的逻辑后门，溯源确认是攻击者对模型训练集进行了投毒攻击，下列针对AIGC模型训练投毒的检测技术中，有效性最低的是？

A.训练集标注一致性校验B.训练样本离群点检测C.模型推理结果黑盒测试D.训练过程梯度异常监测

答案：C

解析：A选项标注一致性校验可识别被恶意篡改标注的投毒样本，准确率可达89%以上；B选项离群点检测可捕捉与合法样本特征分布差异明显的投毒样本，对后端投毒检测召回率超82%；C选项黑盒测试只能覆盖有限的推理触发场景，投毒样本通常设置了特定触发条件，黑盒测试的触发概率不足17%，有效性最低；D选项梯度异常监测可识别投毒样本训练时产生的异常梯度波动，是当前主流的训练侧投毒检测手段。

2.2026年全球已有3家机构推出公开可用的百量子比特商用计算服务，针对现有公钥密码体系的抗量子改造成为企业信息安全建设的必选项，下列密码算法中，不属于NIST首批公布的抗量子标准算法的是？

A.CRYSTALS-KyberB.CRYSTALS-DilithiumC.RSA-4096D.SPHINCS+

答案：C

解析：NIST在2024年正式落地首批4项抗量子密码标准，其中CRYSTALS-Kyber为密钥封装算法，CRYSTALS-Dilithium、F