2026年信息安全与隐私保护的新挑战考核试卷及答案.docxVIP

2026年信息安全与隐私保护的新挑战考核试卷及答案

一、单项选择题（每题1.5分，共30分）

1.在2026年的网络安全架构中，以下哪项被视为零信任架构的核心原则，即不再以网络边界（如防火墙）作为主要信任依据？

A.持续验证，永不信任

B.一次认证，长期有效

C.内网默认安全，外网默认危险

D.仅依赖VPN进行访问控制

答案A

解析零信任架构的核心原则是“永不信任，始终验证”。无论用户位于内网还是外网，任何访问请求都必须经过严格的身份验证和授权。

2.随着量子计算的发展，传统的公钥加密算法（如RSA、ECC）面临被量子算法（如Shor算法）破解的风险。目前NIST推荐的后量子密码学（PQC）标准化算法主要基于哪种数学难题？

A.大整数分解问题

B.离散对数问题

C.格密码学问题

D.质数判定问题

答案C

解析传统的RSA和ECC基于大整数分解和离散对数问题，易受量子计算攻击。NIST选定的PQC算法（如CRYSTALS-Kyber）主要基于格密码学等被认为能抵抗量子攻击的数学难题。

3.针对人工智能模型的隐私保护攻击中，攻击者通过查询模型的API并分析输出结果，从而推断出训练数据中的敏感信息。这种攻击被称为？

A.对抗样本攻击

B.模型逆向攻击

C.成员推理攻击

D.投毒攻击

答案C

解析成员推