2026年网络安全综合提升测试卷附完整答案详解(易错题).docxVIP

2026年网络安全综合提升测试卷附完整答案详解(易错题)

一、单项选择题（共15题，每题2分，总计30分）

1.根据2025年正式实施的GB/T43772-2025《生成式人工智能服务安全评估规范》，下列选项中不属于大模型训练阶段必须落实的强制性安全管控要求的是（）

A.建立训练数据来源合法性溯源机制，留存训练数据来源凭证不少于3年

B.对训练数据中包含的个人信息落实去标识化处理，对敏感个人信息采取加密存储措施

C.在模型训练完成后、上线前开展后门植入、目标投毒检测，留存检测记录

D.对用户输入的提示词建立多层内容过滤机制，拦截违法违规内容输入

2.据国家互联网应急中心（CNCERT）2026年1月发布的《2025年我国互联网网络安全态势综述》，2025年针对开源软件供应链的攻击中，（）类攻击的检出量同比上升221%，已成为开源投毒的最高发手法，该类攻击利用企业私有源与公共源的优先级配置缺陷，诱导构建系统拉取攻击者上传的同名恶意组件。

A.名称拼写抢注（Typosquatting）

B.依赖混淆（DependencyConfusion）

C.维护者账号劫持植入后门

D.版本号篡改替换恶意代码

3.下列关于零信任架构落地的实践做法，符合GB/T40650-2025《信息安全技术零信任参考体系架构》修订版核心要求的是（）

A.对内部办公网所有