2026年四川公需科目人工智能与数据安全模拟测试试卷

2026年四川公需科目人工智能与数据安全模拟测试试卷一、单项选择题（每题1分，共30分）1.2026年四川省政务云采用“两地三中心”架构，其核心容灾指标RPO的最大允许值为A.15秒  B.30秒  C.1分钟  D.5分钟2.在联邦学习场景下，参与方使用同态加密的主要目的是A.降低通信开销  B.防止模型逆向攻击  C.实现梯度聚合时的隐私保护  D.加速收敛3.根据《生成式人工智能服务管理暂行办法》，对具有舆论属性或社会动员能力的生成式AI系统，上线前必须完成的备案环节是A.算法备案  B.数据出境评估  C.等保2.0三级测评  D.商用密码应用安全性评估4.在差分隐私中，若查询函数全局敏感度Δf=3，隐私预算ε=0.1，则拉普拉斯机制所需添加的噪声尺度b为A.0.033  B.0.1  C.3  D.305.某医院使用AI辅助诊断系统，其训练数据含50万份CT影像。根据《个人信息保护法》，无需取得患者单独同意的情形是A.影像已去标识化且用于算法优化  B.影像用于训练后对外公开数据集  C.影像用于跨国多中心科研  D.影像用于商业保险风控模型6.在Python3.12中，下列代码片段```pythonimporthashlib,hmach=hmac.new(b'secret',b'msg',hashlib.sha3_256)print(h.hexdigest()[:16])```输出的十六进制摘要长度为A.16字节  B.32字节  C.64字节  D.128字节7.2026年1月1日起，四川省对关键信息基础设施的供应链安全实施“白盒”审查，其中要求开源组件需在备案时提交A.SBOM清单  B.GPL授权文本  C.CVE漏洞评分  D.软件著作权登记号8.在Transformer模型中，以下哪种机制最直接导致训练数据记忆现象A.LayerNorm  B.自注意力  C.残差连接  D.位置编码9.某企业使用AI客服，日均处理语音2万条。若采用边缘推理方案，将模型量化至INT8后，模型体积由200MB压缩至52MB，其压缩率约为A.0.26  B.0.52  C.0.74  D.3.8510.根据GB/T37918-2025《人工智能伦理审查指南》，对“高风险AI系统”进行伦理影响评估时，必须成立的内部组织是A.数据治理委员会  B.伦理审查委员会  C.网络安全应急响应中心  D.算法审计工作组11.在对抗样本防御中，随机化输入变换防御方法的主要缺点是A.降低模型准确率  B.增加推理延迟  C.对自适应攻击脆弱  D.需要重训练12.某市交通大脑使用强化学习优化信号灯，其状态空间维数10^5，动作空间维数8，若采用深度Q网络，经验回放池最优容量通常为A.10^3  B.10^4  C.10^5  D.10^613.在数据脱敏技术中，K-匿名模型要求每条记录至少与K-1条记录不可区分，若K=5，准标识符为{年龄，性别，邮编}，则下列组合最可能违反K-匿名的是A.{30-40，男，610000}  B.{20-30，女，610041}  C.{70-80，女，610041}  D.{60-70，未知，610000}14.2026年四川“东数西算”枢纽节点对AI训练用电实施碳足迹追踪，其核算边界采用A.摇篮到大门  B.大门到坟墓  C.摇篮到摇篮  D.运营阶段15.在模型可解释性方法中，SHAP值满足的性质不包括A.局部准确性  B.缺失性  C.一致性  D.稀疏性16.某银行使用图神经网络检测洗钱，若采用R-GCN模型，对关系边进行DropEdge的主要作用是A.缓解过拟合  B.减少显存占用  C.加速训练  D.增强社区发现17.根据《四川省数据条例》，公共数据开放目录调整周期不得超过A.1个月  B.3个月  C.6个月  D.12个月18.在AI芯片安全测试中，侧信道攻击最可能利用的物理信息是A.功耗曲线  B.温度分布  C.电磁兼容  D.时钟抖动19.某企业使用Diffusion模型生成广告图，为避免版权争议，训练数据应优先选用A.CC0授权图片  B.网络爬虫抓取  C.用户UGC上传  D.商业图库付费下载20.在数据跨境传输评估中，国家网信办2026年发布的《标准合同办法》要求企业自评估报告保存期限不少于A.1年  B.2年  C.3年  D.5年21.在AI安全红队演练中，模型逃逸攻击的成功率通常用A.ACC  B.ASR  C.AUC  D.F122.某省医保AI系统使用同态加密计算慢病预测，若CKKS方案中scale=2^40，cipher_modulus=2^600，则支持的乘法深度约为A.5  B.10  C.15  D.2023.在模型供应链安全中，针对HuggingFace平台的“pickle文件”攻击，最有效的缓解措施是A.禁用torch.load  B.使用safetensors格式  C.开启GPU隔离  D.代码签名24.2026年四川政务大模型“川智”上线，其内容过滤模块对敏感词采用双数组Trie，时间复杂度为A.O(1)B.O(n)  C.O(logn)  D.O(n^2)25.在隐私计算领域，TEE与MPC相比，主要优势是A.支持复杂算子  B.无需交互通信  C.抗量子攻击  D.去中心化26.某企业使用AI进行简历筛选，为消除性别偏见，采用EqualizedOdds约束，其数学表达为A.P(Ŷ=1|Y=1,S=0)=P(Ŷ=1|Y=1,S=1)B.P(Ŷ=1|S=0)=P(Ŷ=1|S=1)C.P(Y=1|Ŷ=1,S=0)=P(Y=1|Ŷ=1,S=1)D.P(Ŷ=1|Y=0,S=0)=P(Ŷ=1|Y=0,S=1)27.在数据水印技术中，若采用基于梯度的可逆水印，提取时需已知A.原始模型  B.原始数据  C.密钥矩阵  D.训练超参28.2026年四川“智慧法院”使用AI生成裁判文书，其生成内容必须经法官审核，该环节属于A.人在回路  B.人在上回路  C.人在下回路  D.无人干预29.在AI模型版权保护中，DeepSigns水印针对权重修改攻击的鲁棒性主要依赖A.冗余嵌入  B.对抗训练  C.正则化  D.量化感知30.根据ISO/IEC23894:2025，AI系统风险管理流程中，风险接受准则应在A.风险识别后  B.风险分析前  C.风险评价后  D.风险处置前二、多项选择题（每题2分，共20分）31.下列属于《深度合成规定》中“显著标识”要求的有A.文字提示  B.声音提示  C.数字水印  D.元数据标记32.在AI训练数据治理中，数据质量维度包括A.准确性  B.完整性  C.时效性  D.可解释性33.针对大模型幻觉问题，可行的缓解技术有A.检索增强生成  B.人类反馈强化学习  C.知识蒸馏  D.思维链提示34.下列属于可信AI“鲁棒性”测试方法的有A.FGSM  B.PGD  C.C&W  D.BoundaryAttack35.在数据安全生命周期中，数据销毁阶段可采用的技术有A.覆写法  B.消磁法  C.物理粉碎  D.加密擦除36.根据《个人信息保护法》，处理敏感个人信息应取得的“单独同意”方式包括A.弹窗勾选  B.语音确认  C.纸质签字  D.默示同意37.下列属于AI伦理原则的有A.公平性  B.透明性  C.可责性  D.盈利性38.在模型攻防演练中，红队常用的模型窃取攻击手段有A.查询合成  B.方程求解  C.旁路攻击  D.权重推理39.下列关于四川“天府通”AI出行大模型的说法正确的有A.采用混合专家架构  B.训练数据含地铁闸机刷脸记录  C.使用国密SM4加密传输  D.通过等保2.0四级测评40.在AI系统审计中，日志应满足的要求有A.完整性  B.不可否认性  C.可追溯性  D.可修改性三、判断题（每题1分，共10分）41.联邦学习中，中央服务器可以看到各参与方的原始梯度。42.使用合成数据训练AI模型可以完全消除隐私泄露风险。43.在AI模型部署阶段，采用量化技术会降低模型精度，但可提升推理速度。44.根据《网络数据安全管理条例》，重要数据不得出境。45.深度伪造检测模型对未知生成算法具有100%检出率。46.零知识证明可用于验证AI推理结果的正确性而不泄露输入数据。47.在AI医疗影像诊断中，FDA批准的SaMD无需医生即可独立出具诊断报告。48.模型蒸馏过程中，学生模型结构必须比教师模型更小。49.使用区块链存证AI训练日志可确保日志不可篡改。50.四川省2026年启动的“AI伦理一票否决”制度适用于所有政府采购项目。四、填空题（每空1分，共10分）51.在差分隐私中，隐私预算ε越小，隐私保护强度越________。52.若某模型参数量为1.8×10^11，采用FP16存储，则所需显存约为________GB。53.根据《GB/T41867-2022》，AI系统安全等级分为________级。54.在模型可解释性中，LIME的核心思想是在局部用________模型近似黑盒模型。55.若某数据集样本量N=10^6，采用5%分层抽样，则每层样本量约为________。56.在AI芯片安全测试中，故障注入攻击常用________射线。57.根据《数据安全法》，国家核心数据实行________保护制度。58.在生成式AI中，Transformer的注意力计算复杂度为________。59.若某模型训练耗时1000GPU·日，使用1024张A100，理论最短训练时间为________小时。60.四川省2026年提出的“AI+碳达峰”行动，要求大型数据中心PUE不高于________。五、简答题（每题10分，共30分）61.简述联邦学习与传统的集中式机器学习在数据安全方面的三点主要差异，并指出各自面临的最大安全威胁。62.某市医保局计划使用AI预测参保人慢病风险，需整合医院、药店、穿戴设备三类数据，请从数据安全角度设计一套合规流通方案，要求说明技术路径、法律手续及风险缓释措施。63.2026年四川政务大模型“川智”上线后，市民发现其生成的政策解读出现“幻觉”，请分析可能原因，并提出一套涵盖数据、模型、系统三层的治理方案。六、计算题（共10分）64.某医院使用AI模型预测乳腺癌，训练集含10000例，其中阳性2000例。模型在测试集（5000例，阳性1000例）上结果如下：|   |预测阳性|预测阴性||真实阳性|850|150||真实阴性|300|3700|（1）计算灵敏度（召回率）、特异度、精确率、F1值（保留3位小数）。（2）若医院希望将假阳性率控制在5%，需调整阈值，此时灵敏度约为多少？（假设ROC曲线在FPR=0.05处对应TPR=0.78）七、案例分析题（共20分）65.背景：2026年3月，四川某AI初创公司发布“FaceSwapLive”App，用户上传一张正脸照即可在直播流中实时替换为主播脸。上线一周后，有用户发现其照片被用于训练商业模型，且App隐私政策仅提及“用于优化体验”。问题：（1）列举该App违反的四项法律法规或国家标准。（2）从技术与合规角度，提出一套数据与模型全生命周期整改方案，包括数据采集、训练、上线、运营、退出五阶段。（3）若公司已被监管部门立案调查，请说明可能面临的行政处罚及减轻情节。——答案与解析——一、单项选择题1.B 2.C 3.A 4.C 5.A 6.A 7.A 8.B 9.C 10.B 11.C 12.D 13.C 14.A 15.D 16.A 17.C 18.A 19.A 20.C 21.B 22.C 23.B 24.A 25.B 26.A 27.C 28.A 29.A 30.B二、多项选择题31.ABCD 32.ABC 33.ABD 34.ABCD 35.ABCD 36.ABC 37.ABC 38.ABD 39.ACD 40.ABC三、判断题41.× 42.× 43.√ 44.× 45.× 46.√ 47.× 48.× 49.√ 50.√四、填空题51.强 52.360 53.五 54.可解释 55.5×10^4 56.激光 57.严格 58.O(n²) 59.23.4 60.1.15五、简答题61.差异：①数据不出域，降低泄露风险；②梯度传输，仍可能泄露；③需加密/差分隐私，增加开销。威胁：联邦学习——梯度逆向攻击；集中式——内部人员批量泄露。62.技术路径：采用多方安全计算+联邦学习，医院、药店、设备方在本地训练，上传加密的梯度；中央节点聚合后下发。法律手续：签署三方数据处理协议，开展个人信息保护影响评估，向省卫健委报备。风险缓释：最小可用数据、差分隐私(ε≤0.1)、模型水印、定期审计。63.原因：训练语料含过时政策、低质量网页、幻觉样本未清洗。治理：数据层——建立政策知识库+时效性标签；模型层——RLHF+检索增强；系统层——输出置信度过滤+人工复核+用户一键纠错。六、计算题64.（1）灵敏度=850/1000=0.850特异度=3700/4000=0.925精确率=850/(850+300)=0.739F1=2×0.739×0.850/(0.739+0