2026年信息安全工程师认证考试题及答案.docxVIP

2026年信息安全工程师认证考试题及答案

上午客观题（单项选择题，共25道，覆盖核心考点，附答案及精准解析）

1.根据2025年12月正式实施的《生成式人工智能服务安全基本要求》（GB/T44879-2025）国标中，关于生成式AI服务提供者进行内容安全防护的核心要求，以下描述错误的是

A应对生成的所有内容进行实时审核，禁止生成包含国家秘密、侵害他人名誉权的违法内容

B针对涉及未成年人用户的生成场景，需设置独立的内容过滤白名单，允许生成符合未成年人认知规律的科普、娱乐类内容

C训练数据的处理过程无需留存审计日志，仅需对生成后的输出内容留存不少于6个月的日志

D当生成式AI服务被用于关键信息基础设施运营场景时，需额外开展后量子密码下的模型参数完整性校验

答案：C

解析：GB/T44879-2025明确要求生成式AI服务提供者需对训练数据采集、清洗、标注、训练、推理全流程的操作日志留存不少于12个月，日志需满足不可篡改、可溯源的安全要求，仅留存输出内容日志无法满足合规要求，其余选项均符合国标明确规定。

2.2024年美国国家标准与技术研究院（NIST）正式发布第二批后量子密码标准，以下不属于NIST选定的可商用轻量级后量子数字签名算法的是

ACRYSTALS-Dilithium

BRSA-2048

CSPHINCS+

DFalcon

答案：B

解析：RSA是经典