2025数字技术和网络安全试卷答案.docxVIP

2025数字技术和网络安全试卷答案

一、单项选择题（每题2分，共20分）

1.2025年某企业部署基于生成式AI的智能客服系统，其核心安全风险不包括以下哪项？

A.训练数据含敏感信息导致模型输出泄露

B.对抗样本攻击导致模型误判用户意图

C.多轮对话中用户隐私数据被模型记忆留存

D.5G网络延迟导致语音交互响应速度下降

答案：D

解析：生成式AI系统的核心安全风险集中于数据隐私（A、C）和模型鲁棒性（B），5G网络延迟属于通信性能问题，非AI系统特有安全风险。

2.根据《数据安全法》及2025年修订的《关键信息基础设施安全保护条例》，以下哪类数据出境需通过国家网信部门组织的安全评估？

A.某电商平台收集的10万条用户购物偏好数据

B.某医疗科技公司持有的300万份匿名化处理的临床病历

C.某车联网企业涉及50万人的车辆位置实时数据流

D.某高校发布的公开学术研究统计报告数据

答案：C

解析：关键信息基础设施运营者（车联网企业）处理超过100万人个人信息的数据出境，需强制安全评估（《数据出境安全评估办法》2025修订版第三条）。匿名化数据（B）、非关键信息基础设施的普通数据（A）、公开数据（D）不适用此要求。

3.2025年新型物联网设备普遍采用轻量级密码算法SM9，其核心设计目标是？

A.抵御量子计算机的暴力破解

B.降低设备计算和存储资源消耗

C.实现端到端加密通信的前向安全

D.支持多设备间的密钥协商快速完成

答案：B

解析：物联网设备（如传感器、智能家电）通常计算能力有限，SM9作为标识密码算法，无需证书管理，显著降低存储和计算开销，符合轻量级需求（A为抗量子密码目标，如格密码；C为OTR协议目标；D为DiffieHellman变种目标）。

4.某金融机构检测到异常网络流量：源IP为内网办公终端，目标IP为境外某服务器，流量特征为小数据包高频交互，且携带TLS1.3加密负载。最可能的攻击类型是？

A.勒索软件横向传播

B.APT攻击中的C2通信

C.DDoS攻击中的控制指令

D.钓鱼邮件的附件下载

答案：B

解析：APT（高级持续性威胁）的C2（指挥控制）通信常表现为内网终端与境外服务器的低频、加密小流量交互（避免被流量监控发现）；勒索软件（A）多为大规模文件加密；DDoS控制（C）通常是批量指令下发；钓鱼邮件（D）多为单一大文件传输。

5.2025年某城市级数字孪生平台需实现物理空间与虚拟空间的实时映射，其关键安全需求不包括？

A.虚拟空间模型被篡改导致决策错误

B.物理传感器数据被伪造引发系统误判

C.孪生平台用户权限管理失效导致越权访问

D.5G基站信号覆盖范围不足导致延迟

答案：D

解析：数字孪生的安全核心是模型可信（A）、数据真实（B）、访问控制（C）；5G覆盖不足属于通信基础设施性能问题，非数字孪生特有安全需求。

6.以下哪项技术最能体现“零信任架构”的“持续验证”原则？

A.网络分段隔离不同业务区域

B.基于用户行为分析（UBA）动态调整访问权限

C.部署下一代防火墙（NGFW）阻断恶意流量

D.对服务器操作系统进行定期漏洞扫描

答案：B

解析：零信任强调“从不信任，始终验证”，UBA通过实时分析用户行为（如登录时间、操作频率）动态评估风险并调整权限，符合“持续验证”；A为静态隔离，C为边界防御，D为周期性检测，均非持续验证。

7.2025年某企业采用联邦学习技术进行跨机构医疗数据联合建模，其核心安全机制是？

A.通过同态加密实现模型参数的安全聚合

B.利用区块链记录数据访问全流程

C.部署沙箱环境隔离不同机构的数据操作

D.对原始数据进行脱敏后再传输至中心节点

答案：A

解析：联邦学习的核心是“数据不动模型动”，通过加密（如同态加密、安全多方计算）在本地训练模型，仅上传加密后的参数至中心聚合，避免原始数据泄露（B为数据溯源，C为隔离措施，D为传统脱敏，均非联邦学习特有机制）。

8.某工业控制系统（ICS）检测到PLC（可编程逻辑控制器）程序被非法修改，导致生产线异常停机。最可能的攻击路径是？

A.通过USB移动存储设备传播恶意代码

B.利用HTTP协议漏洞攻击SCADA服务器

C.伪造Modbus/TCP协议指令篡改寄存器值

D.对工业摄像头进行物理破坏

答案：C

解析：PLC程序修改通常通过工业协议（如Modbus/TCP）向寄存器写入恶意指令实现；A多导致病毒传播，B影响SCADA（监控与数据采集）