2025年信息系统安全专家生成式AI与个人信息保护专题试卷及解析.pdf

2025年信息系统安全专家生成式AI与个人信息保护专题试卷及解析1

2025年信息系统安全专家生成式AI与个人信息保护专题

试卷及解析

2025年信息系统安全专家生成式AI与个人信息保护专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在生成式AI应用中，以下哪项技术最可能导致个人信息泄露风险？

A、差分隐私

B、联邦学习

C、模型反演攻击

D、同态加密

【答案】C

【解析】正确答案是C。模型反演攻击是针对生成式AI模型的隐私攻击手段，通过

分析模型输出反推训练数据中的个人信息。A选项差分隐私和B选项联邦学习都是隐

私保护技术，D选项同态加密是数据加密技术，这三者都是保护措施而非风险源。知识

点：生成式AI隐私攻击技术。易错点：容易混淆隐私保护技术与攻击技术。

2、根据《个人信息保护法》，生成式AI服务提供者处理个人信息时，应当遵循的

首要原则是？

A、最少必要原则

B、公开透明原则

C、知情同意原则

D、安全保障原则

【答案】C

【解析】正确答案是C。《个人信息保护法》明确规定，处理个人信息应当取得个人

同意，这是个人信息处理的合法性基础。其他选项虽然也是重要原则，但知情同意是前

提条件。知识点：个人信息保护基本原则。易错点：容易忽视知情同意的基础性地位。

3、生成式AI模型训练中，以下哪种数据标注方式最符合个人信息保护要求？

A、未经脱敏的原始数据

B、经过匿名化处理的数据

C、仅包含公开信息的数据

D、经过假名化处理的数据

【答案】B

【解析】正确答案是B。匿名化处理可以彻底消除个人可识别性，是最安全的数据

处理方式。A选项违反保护要求，C选项范围过窄，D选项假名化仍存在重新识别风

险。知识点：数据脱敏技术。易错点：容易混淆匿名化与假名化的保护程度。

A、生成完全虚构的内容

2025年信息系统安全专家生成式AI与个人信息保护专题试卷及解析2

B、生成与真实人物相似的内容

C、生成公开信息汇总内容

D、生成技术文档内容

【答案】B

【解析】正确答案是B。生成与真实人物相似的内容可能构成肖像权、名誉权等侵

权。A选项无侵权风险，C选项如合理使用则不侵权，D选项通常不涉及个人信息。知

识点：生成式AI内容侵权判定。易错点：容易忽视相似性判断标准。

5、在跨境提供生成式AI服务时，个人信息出境应当满足的条件是？

A、仅需告知用户

B、需通过安全评估

C、无需任何条件

D、仅需获得同意

【答案】B

【解析】正确答案是B。根据《个人信息保护法》，个人信息出境需通过国家网信部

门组织的安全评估。A和D选项不充分，C选项明显错误。知识点：个人信息跨境传

输要求。易错点：容易低估出境合规要求。

6、生成式AI服务提供者应当保存个人信息处理记录的最短期限是？

A、1年

B、2年

C、3年

D、5年

【答案】C

【解析】正确答案是C。《个人信息保护法》规定处理记录应当至少保存3年。其他

选项不符合法定要求。知识点：个人信息处理记录保存要求。易错点：容易记错保存期

限。

7、生成式AI模型中，以下哪种技术最有效防止训练数据泄露？

A、数据增强

B、模型蒸馏

C、差分隐私

D、对抗训练

【答案】C

【解析】正确答案是C。差分隐私通过添加噪声保护训练数据隐私。A选项用于提

升模型性能，B选项用于模型压缩，D选项用于提升鲁棒性。知识点：隐私保护技术。

易错点：容易混淆不同技术的应用场景。

8、个人信息主体对生成式AI处理其个人信息的权利不包括？

2025年信息系统安全专家生成式AI与个人信息保护专题试卷及解析3

A、查阅权

B、更正权

C、删除权