2025年信息技术与社会课程考试试题及答案

2025年信息技术与社会课程考试试题及答案一、单项选择题（每题2分，共30分。每题只有一个正确答案，请将正确选项字母填在括号内）1.2024年1月1日正式施行的《个人信息保护法》将“敏感个人信息”定义为一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。下列数据中，不属于法定敏感个人信息的是（）。A.14岁学生的生物识别特征B.30岁用户的精准定位轨迹C.50岁患者的健康医疗数据D.22岁求职者的毕业院校名称答案：D2.2025年，某市在政务云采用“零信任”架构，其核心安全理念是（）。A.先验证后连接，永不信任持续验证B.先连接后验证，边界防御为主C.内外网物理隔离即可D.以防火墙为核心的一次性认证答案：A3.在IPv6地址中，前缀2001:db8::/32被保留用于（）。A.全球单播地址B.文档与示例用途C.本地链路地址D.任播地址答案：B4.某短视频平台使用基于深度伪造（Deepfake）的实时换脸滤镜，若未获得被换脸明星授权，平台首先可能触犯的我国法律是（）。A.《著作权法》B.《民法典》人格权编C.《电子商务法》D.《反垄断法》答案：B5.2025年，央行数字人民币（eCNY）试点扩展至跨境场景，其采用的双层运营体系是指（）。A.央行—商业银行—公众B.央行—支付公司—公众C.央行—SWIFT—商业银行D.商业银行—公众—境外银行答案：A6.在软件定义网络（SDN）中，OpenFlow协议使用的默认控制器通信端口是（）。A.TCP6633B.UDP520C.TCP22D.TCP443答案：A7.2025年，欧盟《人工智能法案》正式生效，将“社交评分系统”划为（）。A.最小风险类B.有限风险类C.高风险类D.禁止类答案：D8.某医院使用同态加密技术对云端医疗数据进行分析，其最主要解决的安全需求是（）。A.完整性B.可用性C.机密性D.不可抵赖性答案：C9.2025年，我国“东数西算”工程节点之一——中卫集群，其数据中心优先利用的可再生能源是（）。A.海上风电B.光伏与风电C.潮汐能D.生物质能答案：B10.在区块链中，采用PoS共识的以太坊2.0网络，其惩罚机制“Slashing”主要针对（）。A.双花攻击B.51%攻击C.恶意分叉与双重签名D.重放攻击答案：C11.2025年，某车企发布L4级自动驾驶出租车，其路测数据需上传至省级监管平台，数据格式强制遵循（）。A.GB/T404292021《智能网联汽车数据格式》B.ISO26262C.SAEJ3016D.GB72582017答案：A12.在量子通信中，BB84协议的核心安全原理基于（）。A.量子不可克隆定理B.海森堡测不准原理C.量子纠缠交换D.量子退相干答案：A13.2025年，我国《生成式人工智能服务管理办法》要求，AI生成内容必须添加的标识是（）。A.数字指纹与显式水印B.二维码溯源C.区块链时间戳D.隐写术签名答案：A14.在数字孪生城市平台中，实现实时映射的关键技术是（）。A.BIM+GIS+IoT融合B.CDN加速C.区块链分片D.边缘渲染答案：A15.2025年，某电商平台使用联邦学习优化跨域推荐，其模型参数聚合常用的安全协议是（）。A.SecureAggregationB.SSL/TLSC.IPSecD.Kerberos答案：A二、多项选择题（每题3分，共15分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）16.下列关于2025年6月发布的《生成式人工智能服务管理暂行办法（修订稿）》的表述，正确的有（）。A.要求生成式AI服务提供者建立投诉举报机制B.明确生成式AI产品上线前须通过属地网信办安全评估C.允许个人用户无条件训练开源大模型D.对境外向境内提供生成式AI服务实行对等监管E.规定训练数据含他人作品须取得授权答案：A、B、D、E17.2025年，某市智慧交通系统采用V2X车路协同，以下属于V2X通信技术的有（）。A.LTEV2XB.DSRCC.NBIoTD.5GNRV2XE.WiFi6答案：A、B、D18.在Web3.0语境下，非同质化代币（NFT）的技术特征包括（）。A.合约标准唯一性B.可分割性C.元数据不可篡改D.可跨链流转E.同质化互换答案：A、C、D19.2025年，我国《数据出境安全评估办法》规定，申报数据出境安全评估须提交的材料有（）。A.数据出境风险自评估报告B.境外接收方所在国家法律环境说明C.数据出境合同标准条款D.数据分类分级保护制度E.网络运营者营业执照复印件答案：A、B、C、D20.2025年，某高校建设“绿色算力”数据中心，以下PUE（电能使用效率）值与措施匹配正确的有（）。A.PUE=1.8，传统风冷+UPS低效B.PUE=1.2，液冷+光伏直供+AI调优C.PUE=1.0，完全自然冷却+余热回收D.PUE=2.5，使用柴油发电机常备E.PUE=1.05，采用海底数据中心答案：B、C、E三、填空题（每空1分，共20分）21.2025年，我国《网络数据安全管理条例》将数据分为一般数据、重要数据、__________数据三级。答案：核心22.在TCP/IP五层模型中，负责IP地址逻辑寻址的是__________层。答案：网络23.2025年，央行数字人民币（eCNY）钱包按照KYC强度分为__________类钱包和__________类钱包。答案：软、硬24.2025年，欧盟《数字市场法》将月活4500万以上的平台企业定义为“__________”。答案：守门人25.在机器学习中，__________攻击通过向模型输入特殊样本导致错误输出，常用于欺骗自动驾驶识别系统。答案：对抗样本26.2025年，我国《关键信息基础设施安全保护条例》要求，运营者采购网络产品或服务可能影响国家安全的，须通过__________审查。答案：网络安全27.在量子计算中，__________比特可同时处于0和1的叠加态，实现并行计算。答案：量子28.2025年，某短视频平台使用AI生成虚拟主播，其声音合成技术基于__________模型，可实现情感可控的语音输出。答案：神经声码器29.2025年，我国《汽车数据安全管理若干规定》要求，车辆处理个人信息应当取得个人__________同意，并提供便捷的撤回方式。答案：单独30.在IPv6地址表示中，连续的全0段可用“__________”符号压缩一次。答案：::四、简答题（共25分）31.（封闭型，6分）简述“零信任”架构的三大技术支柱，并给出每一点在政务云场景中的具体实现示例。答案：（1）身份即边界：以身份为中心，所有访问主体（人、设备、应用）均需动态认证。政务云采用统一身份认证平台（UIDP），结合国密SM2数字证书与硬件UKey，实现每次API调用双向TLS认证。（2）动态访问控制：基于风险评分实时调整权限。政务云部署SDP网关，结合用户行为分析（UEBA），当检测到凌晨异常下载超过100MB敏感数据时，自动降级为只读权限并触发短信审批。（3）微分段与最小权限：网络不再区分内外网，资源按业务流细粒度隔离。政务云使用软件定义边界（SDP）将每个虚拟机置于独立微隧道，仅开放443端口且授权给指定公务员账号，禁止横向移动。32.（开放型，9分）材料：2025年4月，某生成式AI绘画平台被诉侵权，原告摄影师称平台生成的图片与其拍摄作品高度相似。平台辩称训练数据来源于公开爬虫，且生成结果属于“转化性使用”。请结合我国现行法律与国际判例，分析平台是否构成著作权侵权，并提出合规建议。答案：（1）侵权认定：根据我国《著作权法》第十条，摄影作品属于受保护作品。平台爬取并复制原告作品用于训练，落入“复制权”规制范围；若生成结果在表达层面构成“实质性相似”，则侵犯“改编权”与“信息网络传播权”。参考2023年美国“Andersenv.StabilityAI”案，法院认为训练过程复制受保护作品且生成结果可替代原作品市场，不构成合理使用。（2）转化性使用抗辩：我国尚未确立类似美国“fairuse”的开放式条款，仅列举12种合理使用情形，AI训练不在其列。平台无法证明“为介绍、评论或教学”目的，抗辩难成立。（3）合规建议：①获得授权：与集体管理组织签订一揽子许可，或采用optin机制取得作者授权；②建立版权过滤：上线前使用感知哈希与CLIP模型比对，相似度超过阈值自动阻断；③训练数据脱敏：使用公共领域或CC0图片，或对受保护特征进行风格迁移降维；④透明披露：在生成结果添加水印与训练来源标识，满足《生成式AI服务管理办法》第八条；⑤购买责任保险：引入版权侵权险，降低高额赔偿风险。33.（封闭型，5分）说明同态加密在电子投票系统中的应用流程，并指出其相对传统加密的优势。答案：流程：①投票人客户端使用同态加密算法（如BFV方案）将选票m加密为c，公钥pk由选举委员会分发；②加密选票c通过区块链交易提交，确保不可篡改；③计票节点在密文域执行同态加法，得到总票数密文c_total，无需解密；④选举委员会联合使用门限解密，仅公布最终计票结果。优势：传统加密需先解密再计票，存在计票员篡改风险；同态加密实现“可验证但不可见”，全程密文运算，保证投票隐私与结果可审计。34.（开放型，5分）2025年，某西部城市建设“东数西算”数据中心集群，当地政府承诺2027年实现100%可再生能源供电。请从技术与政策角度，提出至少四条可落地的绿色低碳路径。答案：（1）源网荷储一体化：建设2GW光伏与1GW风电，配套500MWh全钒液流电池储能，通过AI预测发电曲线与负载曲线，实现0.95以上可再生能源就地消纳。（2）海水冷却+余热回收：利用附近盐湖资源建设海水直流冷却系统，PUE降至1.05；余热通过高温热泵提升至80℃，为市区供暖，年节约标煤3万吨。（3）算力调度与碳排双控：接入全国一体化算力交易平台，优先将AI训练等高耗电业务调度至可再生能源发电高峰时段；实时碳排因子上链，用户可选择“绿色算力”套餐。（4）绿色金融激励：与央行碳减排支持工具对接，对使用绿色电力的企业给予低于LPR30bp的贷款优惠；发行“碳中和”ABS，募集资金用于新建光伏项目。五、应用题（共30分）35.（综合分析题，15分）某省会城市2025年上线“城市大脑2.0”，汇聚公安、交通、卫健、应急等58个委办局数据，日均增量3PB。系统采用湖仓一体架构，存储层使用对象存储+Iceberg表格式，计算层使用Spark+GPU加速，AI层使用千亿参数大模型进行城市事件预测。请回答：（1）画出该系统的逻辑架构图（文字描述即可），并标注数据流向。（4分）答案：终端层（摄像头、IoT、手机）→接入层（5G、光纤、边缘网关）→消息队列（Kafka）→数据湖（IcebergonOSS）→数据仓库（StarRocks）→特征平台（Feast）→AI训练平台（Kubernetes+GPUPool）→模型服务（TorchServe）→业务应用（交通信号优化、应急指挥等）。数据流向为双向：实时流上行至AI推理，下行控制信号返回边缘。（2）若需对“重要数据”进行分级防护，请给出加密与访问控制方案。（4分）答案：加密：采用国密SM4XTS模式对Iceberg底层Parquet文件进行透明加密，密钥托管于经国家密码管理局认证的硬件安全模块（HSM），实行一次一密；对AI训练样本采用格式保持加密（FPE），确保模型输入维度不变。访问控制：引入基于属性的加密（ABE），属性包括“委办局、密级、用途、时间段”；动态权限由零信任网关统一颁发JWT令牌，结合GPU底层驱动实现细粒度核函数级授权，防止数据科学家下载原始数据。（3）假设大模型需使用卫健局的电子病历数据，如何在保护隐私的前提下完成高质量训练？给出技术路线与评估指标。（4分）答案：技术路线：①数据最小化：仅抽取与预测目标相关的字段（年龄、性别、主诊断ICD10），去除直接标识符；②差分隐私：在训练损失函数中添加(ε,δ)DP噪声，ε≤1；③联邦学习：卫健局数据不出域，采用横向联邦+SecureAggregation，每轮上传梯度经同态加密；④合成数据增强：使用DPGAN生成合成病历，真实数据占比≤30%，降低重识别风险；⑤模型验证：采用成员推理攻击（MIA）评估，AUC≤0.55视为合格。评估指标：1.模型效用：F1≥0.92（疫情预测场景）；2.隐私预算：ε≤1；3.攻击抵抗：MIAAUC≤0.55；4.合规性：通过省级卫健委隐私影响评估（PIA）。（4）若系统遭遇勒索软件攻击，导致Iceberg元数据被加密，给出完整的应急恢复流程。（3分）答案：①隔离：零信任网关自动切断被感染节点，快照挂载至只读模式；②溯源：利用EDR与备份系统WORM（一次写入多次读取）日志，定位攻击入口为运维VPN账号爆破；③恢复：使用离线OSSBucket的不可变快照（15分钟前），通过Iceberg时间旅行功能回滚至版本ID20250518091512；④验证：对比校验和（BLAKE3），确保数据完整性；⑤加固：强制启用FIDO2硬件密钥，VPN通道改为证书双向TLS，备份保留期从30天延长至180天。36.（计算题，15分）2025年，某视频平台采用基于区块链的版权保护系统，将原创4K视频铸造成NFT，每秒钟视频帧抽取8张关键图像，使用SHA256计算perceptualhash（pHash），并上传至以太坊L2（ArbitrumOne）。已知条件：①4K未压缩视频码率=12Gbps；②每帧图像压缩成JPEG后平均大小=2MB；③每帧pHash=64bit；④ArbitrumOnegasprice=0.1gwei，每存储32字节calldata消耗gas=3200；⑤ETH价格=3000USD，1ETH=10^9gwei；⑥视频时长=90分钟；⑦平台每日上传2000部此类视频；（1）计算每部视频需上传的pHash总大小（以MB为单位，保留两位小数）。（3分）答案：90分钟=5400秒；每秒8帧；总帧数=5400×8=43200帧；每帧pHash=64bit=8Byte；总大小=43200×8Byte=345600Byte=0.33MB。（2）计算每部视频因上传pHash需支付的美元手续费（保留四位小数）。（4分）答案：每部数据量=345600Byte；每32Byte消耗3200gas，则总gas=345600/32×3200=3.456×10^7gas；费用=3.45