2026年四川公需科目(人工智能与数据安全)题库试卷及答案

2026年四川公需科目(人工智能与数据安全)题库试卷及答案一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项填入括号内）1.2026年1月1日起施行的《四川省数据条例》中，对“重要数据”实行分级分类保护，下列哪一项不属于“重要数据”判定核心维度（）A.数据规模B.数据敏感程度C.数据可控性D.数据经济价值2.在联邦学习框架下，参与方本地模型更新上传前需做的关键安全步骤是（）A.明文聚合B.差分隐私加噪C.模型蒸馏D.权重剪枝3.某市卫健委拟利用AI预测流感趋势，其训练数据含过去十年全市门急诊电子病历，依据《个人信息保护法》，以下做法合规的是（）A.直接采用完整病历文本训练B.将姓名、身份证号哈希化后再训练C.仅使用脱敏后统计特征训练D.获得每位患者明示同意后再训练4.深度学习模型遭受成员推理攻击时，攻击者主要利用的模型输出是（）A.最终预测标签B.中间层特征C.损失函数值D.梯度范数5.在零信任架构中，对AI推理服务访问控制最细粒度的策略单元是（）A.用户角色B.会话令牌C.单次请求上下文D.源IP地址6.某边缘计算节点部署人脸识别模型，为防止模型被物理窃取后逆向，最佳防护技术是（）A.模型量化B.白盒加密C.模型水印D.可信执行环境7.依据GB/T37918-2019《信息安全技术数据出境安全评估指南》，数据出境风险自评估报告有效期为（）A.6个月B.1年C.2年D.3年8.在AI训练数据投毒防御中，基于聚类的检测算法假设恶意样本在特征空间通常表现为（）A.高密度簇B.低密度簇C.均匀分布D.高维稀疏9.下列关于同态加密在机器学习中的应用描述正确的是（）A.支持任意深度电路，无需引导B.可在加密态下完成非线性激活C.目前主流方案可容忍任意乘法深度D.需引入近似计算，导致精度损失10.某企业使用生成式AI撰写招投标文件，为降低版权风险，应优先选择的训练数据是（）A.网络爬取公开标书B.企业自有历史匿名标书C.第三方商业数据库D.境外开源语料11.在AI模型供应链安全审计中，对第三方开源库需重点检查（）A.Star数量B.最近提交时间C.是否含后门类commitD.License兼容性12.四川省政务云采用“两地三中心”容灾架构，其中“两地”距离应≥（）A.50kmB.100kmC.200kmD.300km13.下列关于AI系统日志留存要求正确的是（）A.训练日志≥3个月B.推理日志≥6个月C.安全事件日志≥12个月D.用户查询日志≥36个月14.在差分隐私中，若查询函数全局敏感度为Δ，隐私预算为ε，则拉普拉斯机制添加的噪声尺度为（）A.Δ/εB.ε/ΔC.Δ·εD.ε²/Δ15.某AI医疗影像模型在测试集AUC=0.95，但上线后效果骤降，最可能的原因是（）A.测试集样本量不足B.训练集与真实分布偏移C.未做模型蒸馏D.未使用集成学习16.在数据安全能力成熟度模型（DSMM）中，等级“定义级”对应级别是（）A.1级B.2级C.3级D.4级17.下列算法中，天然支持密文域可验证计算的是（）A.RSAB.ECCC.zk-SNARKD.AES-GCM18.某市“城市大脑”项目要求AI模型具备可解释性，对黑箱模型需提供的文档是（）A.模型参数表B.算法备案说明书C.训练脚本D.超参搜索记录19.在AI数据标注环节，防止外包人员泄露隐私最有效的控制措施是（）A.签署保密协议B.屏幕水印+行为审计C.数据掩码D.VPN加密传输20.当AI系统输出结果涉及种族、性别偏见时，依据《互联网信息服务算法推荐管理规定》，企业应在（）内完成整改并报告。A.15日B.30日C.45日D.60日21.在多方安全计算（MPC）中，用于乘法门的经典协议是（）A.OT-extensionB.Beaver三元组C.Paillier加密D.ElGamal承诺22.某企业使用AI客服，对通话语音进行实时情绪识别，依据《个人信息保护法》应履行的义务不包括（）A.告知并取得同意B.提供拒绝自动化决策渠道C.进行个人信息保护影响评估D.向省级网信部门备案算法23.下列关于AI芯片安全启动流程正确顺序是（）A.ROM→BootLoader→TEEOS→模型文件B.BootLoader→ROM→模型文件→TEEOSC.TEEOS→ROM→BootLoader→模型文件D.模型文件→ROM→BootLoader→TEEOS24.在数据脱敏技术中，k-匿名要求每个等价类至少包含（）条记录。A.k-1B.kC.k+1D.2k25.某AI模型参数文件大小为800MB，采用AES-256-GCM加密后，文件大小约为（）A.800MBB.801MBC.816MBD.900MB26.在AI安全测试工具集微软Counterfit中，用于生成对抗样本的默认攻击算法是（）A.FGSMB.PGDC.CWD.DeepFool27.依据《网络安全审查办法》，掌握超过（）万用户个人信息的平台运营者赴国外上市，必须申报网络安全审查。A.50B.100C.200D.50028.在AI模型版权保护中，将水印嵌入模型权重通常采用的域是（）A.时间域B.频率域C.参数域D.输出域29.下列关于AI系统应急响应演练频次要求正确的是（）A.每季度一次B.每半年一次C.每年至少一次D.每两年一次30.在数据安全沙箱环境中，防止训练数据被模型记忆后泄露，需强制开启的技术是（）A.早停B.差分隐私C.权重衰减D.梯度累积二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）31.以下属于AI训练数据投毒常见类型的有（）A.标签翻转B.后门触发器C.干净标签D.梯度爆炸32.在构建AI数据安全治理体系时，需遵循的国家标准包括（）A.GB/T35273B.GB/T37988C.GB/T22239D.GB/T2507033.下列技术可同时实现模型压缩与隐私增强的有（）A.知识蒸馏+差分隐私B.量化+同态加密C.剪枝+联邦学习D.低秩分解+安全多方计算34.某AI金融风控系统上线前必须完成的合规评估报告有（）A.个人信息保护影响评估报告B.算法安全自评估报告C.数据出境风险自评估报告D.网络安全等级保护测评报告35.在AI模型供应链威胁建模中，STRIDE模型包含的威胁有（）A.欺骗B.篡改C.否认D.信息泄露36.以下属于可信AI“可解释”维度常用方法的有（）A.SHAPB.LIMEC.Grad-CAMD.GAN37.在数据生命周期中，需对AI模型输出结果进行安全审查的场景有（）A.医疗诊断建议B.司法量刑辅助C.招聘筛选D.广告推荐38.下列关于AI芯片侧信道攻击防御措施正确的有（）A.时钟随机化B.功耗掩码C.指令乱序D.降低工作电压39.在联邦学习系统中，防止半诚实服务器推断用户数据，可采用的加密方案有（）A.秘密共享B.同态加密C.差分隐私D.对称加密40.依据《四川省“十四五”数字政府建设规划》，到2026年需实现的目标有（）A.非涉密政务数据100%汇聚B.AI辅助审批覆盖率≥80%C.政务云安全等保合规率100%D.关键政务系统灾备覆盖率≥99%三、判断题（每题1分，共10分。正确请填“√”，错误填“×”）41.模型窃取攻击只能通过查询接口进行，无法通过侧信道获取。（）42.在AI系统中，只要训练数据已脱敏，模型输出一定不含隐私信息。（）43.零知识证明可用于验证AI模型推理正确性而不泄露模型参数。（）44.依据《数据安全法》，政务数据开放一律不得收取费用。（）45.使用合成数据训练AI模型可完全消除版权风险。（）46.在差分隐私中，隐私预算ε越小，数据可用性越高。（）47.AI模型水印一旦嵌入，无法在不破坏模型功能的前提下去除。（）48.联邦学习场景下，各参与方数据无需同分布也能保证收敛。（）49.对于AI系统，日志完整性校验比日志机密性更重要。（）50.四川省政务数据分级分类指南将数据分为核心、重要、一般三级。（）四、填空题（每空1分，共10分）51.在AI安全领域，常用于衡量对抗样本迁移性的指标是__________。52.若某数据集包含100万条人脸图像，采用128维浮点特征存储，则未压缩大小约为__________GB（保留两位小数）。53.在RSA加密中，已知公钥指数e=65537，模数N=2048位，则私钥解密单次模乘运算复杂度约为__________次基础乘法。54.依据《个人信息保护法》，敏感个人信息处理告知应当采取__________方式。55.在AI模型生命周期管理中，对模型性能进行持续监控的过程称为__________。56.当使用k-匿名模型发布数据时，若k=5，则最大风险概率为__________。57.在联邦学习中，FedAvg算法本地epoch增大将导致模型更新方差__________。58.若某AI系统平均无故障时间MTBF=8760h，平均修复时间MTTR=4h，则可用性为__________%（保留两位小数）。59.在AI芯片设计阶段，用于防止硬件木马的第三方IP审计方法称为__________。60.四川省数据安全举报平台官方网址域名为__________。五、简答题（每题10分，共30分）61.简述AI训练数据投毒攻击的三种典型模式，并给出对应检测思路。62.说明在政务数据共享场景中，如何利用联邦学习实现“数据不出域、模型出域”，并指出关键安全挑战与缓解措施。63.某市“智慧交通”项目拟通过AI摄像头实时分析人脸与车牌，需同时满足《个人信息保护法》与《汽车数据安全管理若干规定》，请给出完整的合规技术方案（含数据流、存储、销毁环节）。六、计算题（共10分）64.某医院拟发布肺癌CT影像脱敏数据集，已知原始影像共5000例，每例含512×512×200体素，体素为16位灰度。医院采用如下策略：(1)去除所有含人脸的DICOM标签；(2)使用差分隐私梯度下降训练3D-CNN，隐私预算ε=1，全局敏感度Δ=0.01；(3)发布k-匿名表，k=10，等价类最大记录数l=50。请计算：①原始数据未压缩大小（GB）；②若采用2倍无损压缩，实际传输大小；③在拉普拉斯机制下，单次参数更新需添加噪声标准差；④若每例影像含20个敏感标签，k-匿名后最大泄露概率。（要求写出LaTex公式并给出数值结果，保留三位小数）标准答案与解析一、单项选择题1.C2.B3.C4.B5.C6.D7.B8.B9.D10.B11.C12.D13.C14.A15.B16.C17.C18.B19.B20.A21.B22.D23.A24.B25.B26.B27.B28.C29.C30.B二、多项选择题31.ABC32.ABCD33.AC34.ABD35.ABCD36.ABC37.ABC38.ABC39.AB40.ABCD三、判断题41×42×43√44×45×46×47×48×49√50√四、填空题51.迁移成功率（或transferabilityrate）52.74.5153.2048²≈4.19×10⁶54.显著提示55.ModelDriftMonitoring56.20%57.增