2026年信息安全专家资格考试试卷及答案.docxVIP

2026年信息安全专家资格考试试卷及答案

一、单项选择题（每题1分，共20分）

1.依据《中华人民共和国数据安全法》，下列哪项属于国家核心数据范畴？

A.大型互联网企业的用户行为数据

B.关系国民经济命脉的重要行业数据

C.上市公司的公开财务数据

D.社会团体的内部管理数据

2.零信任架构的核心默认原则是？

A.默认信任内部网络主体

B.仅验证用户身份即可授权

C.永不信任，始终验证

D.边界内所有操作均可信

3.商用密码应用安全性评估（密评）的法定依据是下列哪部法律法规？

A.《网络安全法》

B.《数据安全法》

C.《密码法》

D.《个人信息保护法》

4.下列哪种攻击属于生成式人工智能服务的prompt注入攻击？

A.通过构造特殊输入引导模型输出违规内容

B.窃取模型训练用的原始数据集

C.消耗模型算力导致服务不可用

D.篡改模型参数降低输出准确率

5.软件物料清单（SBOM）的核心作用是？

A.提升软件的运行效率

B.实现软件供应链组件的透明化管理

C.自动修复软件漏洞

D.加密软件的核心代码

6.依据《网络安全等级保护条例》（2025年修订版），第三级网络安全等级保护对象的等级测评周期至少为？

A.半年一次

B.一年一次

C.两年一次

D.三年一次

7.下列哪项不属于个人信息处理活动中的“单独同意”适