2026年四川公需科目(人工智能与数据安全)题库及答案

2026年四川公需科目(人工智能与数据安全)题库及答案一、判断题1.人工智能生成内容只要不涉及违法内容，就不需要承担任何数据安全责任。（）答案：错误。解析：根据《生成式人工智能服务管理暂行办法》，人工智能服务提供者对生成内容的合法性、数据安全负有主体责任，即使不涉及显性违法内容，若使用了未授权的训练数据、侵犯他人个人信息，仍需承担数据安全与知识产权相关责任。2.根据《中华人民共和国数据安全法》，我国对数据分类分级实行保护制度，重要数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用，会对国家安全、公共利益或者个人、组织合法权益造成严重危害的数据。（）答案：正确。3.生成式人工智能训练数据可以随意爬取互联网公开的个人信息，不需要获得用户同意。（）答案：错误。解析：根据《个人信息保护法》《生成式人工智能服务管理暂行办法》，处理个人信息用于人工智能训练应当符合合法、正当、必要的原则，履行个人信息保护义务，除法定情形外应当取得个人同意，不得非法爬取个人信息作为训练数据。4.四川作为国家数字经济创新发展试验区，将人工智能产业发展和数据安全保障纳入了地方数字经济发展规划。（）答案：正确。5.数据安全只涉及网络领域的技术问题，和人工智能的算法设计无关。（）答案：错误。解析：人工智能的算法训练、推理全流程都依赖数据，算法偏见、数据泄露等风险都和算法设计阶段的安全机制设置直接相关，数据安全是人工智能全生命周期管理的核心环节。6.个人信息属于敏感数据范畴，任何组织收集个人信息都必须获得个人单独同意。（）答案：错误。解析：只有敏感个人信息才需要取得个人单独同意，普通个人信息的收集符合法定情形的不需要单独同意，比如为订立、履行个人作为一方当事人的合同所必需的情形。7.弱人工智能阶段的人工智能系统不具备自主意识，因此不会产生数据安全风险。（）答案：错误。解析：弱人工智能系统在运行过程中同样存在训练数据泄露、输出内容侵权、敏感数据违规调用等数据安全风险，风险产生和系统是否具备自主意识无直接关联。8.区块链技术的不可篡改特性可以完全解决人工智能领域的数据安全问题。（）答案：错误。解析：区块链技术可以为数据溯源、完整性保护提供技术支撑，但无法解决数据泄露、非法访问、算法投毒等全部人工智能数据安全问题，仍需结合其他安全防护机制。9.《生成式人工智能服务管理暂行办法》要求生成式人工智能服务提供者应当对训练数据来源的合法性进行审核。（）答案：正确。10.企业开放自身公开数据用于人工智能训练，不需要进行数据脱敏处理。（）答案：错误。解析：即使是企业公开数据，若包含用户个人信息、商业秘密等敏感内容，开放用于人工智能训练前也必须进行脱敏、去标识化处理，防范数据泄露风险。11.数据出境安全评估制度是我国数据安全领域的重要管理制度，处理个人信息达到一百万人个人信息的处理者向境外提供个人信息，应当申报数据出境安全评估。（）答案：正确。12.人工智能的算法推荐服务不会侵犯用户个人信息安全，因为算法只处理匿名化的数据。（）答案：错误。解析：算法推荐服务往往基于用户的浏览、偏好等个人信息进行精准推送，若未落实个人信息保护要求，极易过度收集用户个人信息，引发个人信息安全风险，只有匿名化处理后的数据才可认定为非个人信息，多数算法推荐使用的是可识别用户身份的信息。13.国家支持人工智能开发利用，鼓励人工智能在各领域的创新应用，同时要求统筹发展和安全，落实数据安全保护义务。（）答案：正确。14.人工智能模型训练过程中，数据投毒攻击不会影响模型输出结果，也不会引发数据安全问题。（）答案：错误。解析：数据投毒是针对人工智能训练数据的典型攻击方式，会污染训练数据集，导致模型输出错误结果，甚至引发敏感信息泄露、恶意内容生成等数据安全与公共安全问题。15.只要人工智能产品已经通过国家网信部门的安全评估，就不需要再进行日常的数据安全维护。（）答案：错误。解析：人工智能服务提供者应当建立全生命周期的安全管理制度，产品通过安全评估后仍需要持续开展数据安全监测、风险排查，及时处置新出现的安全隐患。16.四川省公需科目人工智能与数据安全培训的核心目标是提升专业技术人员的人工智能素养和数据安全防护意识，推动数字经济健康发展。（）答案：正确。17.匿名化处理后的信息仍然属于个人信息，需要按照个人信息保护要求进行管理。（）答案：错误。解析：根据《个人信息保护法》，匿名化处理后的信息不属于个人信息，不需要按照个人信息规则进行管理，而去标识化处理后的信息仍有可能重新识别到个人，属于个人信息范畴。18.生成式人工智能服务提供者不得向境外提供我国重要数据和敏感个人信息。（）答案：正确。19.人工智能技术的发展必然会导致大规模数据泄露，技术创新和数据安全无法兼顾。（）答案：错误。解析：我国坚持统筹发展和安全，通过完善法规制度、创新安全技术，可以实现人工智能创新发展和数据安全保障的协同推进，二者并非对立关系。20.核心数据是关系国家安全、国民经济命脉、重要民生、重大公共利益等的国家核心数据，实行更加严格的保护制度。（）答案：正确。21.开展人工智能算法备案是落实人工智能安全管理的重要要求，具有舆论属性的人工智能算法服务应当按照规定进行算法备案。（）答案：正确。22.数据泄露只会给个人造成损失，不会对企业和国家造成危害。（）答案：错误。解析：重要数据、核心数据泄露会危害企业商业利益，甚至威胁国家安全和公共利益。23.去标识化处理后的个人信息不属于个人信息，不需要进行保护。（）答案：错误。解析：去标识化处理后的信息仍然可能通过一定技术重新识别到特定自然人，因此仍然属于个人信息范畴，需要按照规定进行保护。24.人工智能生成内容侵犯他人权益的，仅由生成内容的用户承担法律责任，服务提供者不需要承担责任。（）答案：错误。解析：根据《生成式人工智能服务管理暂行办法》，服务提供者未尽到安全管理义务的，需要依法承担相应责任。25.专业技术人员参与公需科目人工智能与数据安全学习，是提升自身数字素养，适应数字经济发展要求的必要途径。（）答案：正确。二、单项选择题1.根据《中华人民共和国数据安全法》，（）承担数据安全保护的主体责任。A.监管部门B.数据处理者C.用户D.行业协会答案：B解析：数据处理者是开展数据处理活动的主体，依法承担数据安全保护的主体责任。2.下列不属于人工智能训练数据常见安全风险的是（）A.训练数据非法爬取侵犯个人信息B.训练数据存在投毒污染C.训练数据标注准确D.训练数据包含未授权的受版权保护内容答案：C解析：训练数据标注准确是人工智能模型的质量要求，不属于安全风险。3.根据《生成式人工智能服务管理暂行办法》，我国对生成式人工智能服务实行（）制度。A.分类备案B.无需备案C.许可准入D.事后审批答案：A解析：我国对生成式人工智能服务实行分类备案管理，具有舆论属性或者社会动员能力的生成式人工智能服务上线后应当按照规定履行备案手续。4.下列哪项不属于敏感个人信息（）A.生物识别B.宗教信仰C.姓名和普通通讯地址D.医疗健康答案：C解析：根据《个人信息保护法》，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，普通姓名和通讯地址一般不属于敏感个人信息范畴。5.四川省作为国家（）创新发展试验区，明确提出要推动人工智能产业高质量发展，强化数据安全保障体系建设。A.数字经济B.人工智能C.智能制造D.信息技术答案：A解析：2019年四川获批成为国家数字经济创新发展试验区，将人工智能和数据安全作为试验区建设的核心内容之一。6.数据安全全生命周期管理不包括下列哪个环节（）A.数据收集B.数据存储C.数据销毁D.数据盈利答案：D解析：数据安全全生命周期管理覆盖数据收集、存储、加工、传输、提供、公开、销毁全流程，数据盈利属于商业行为，不属于安全管理环节。7.针对人工智能领域的深度伪造技术，下列说法正确的是（）A.深度伪造技术不涉及数据安全问题B.深度伪造技术可以随意应用于任何场景C.深度伪造内容应当进行显著标识D.深度伪造不会侵犯个人肖像权答案：C解析：根据相关法规，提供深度伪造生成的内容服务，应当对生成内容进行显著标识，防范深度伪造被用于违法活动，深度伪造技术若滥用会侵犯个人肖像权、隐私权，存在数据安全风险。8.处理个人信息应当遵循的首要原则是（）A.合法、正当、必要和诚信B.公开透明C.目的限定D.质量保证答案：A解析：《个人信息保护法》明确规定，处理个人信息应当遵循合法、正当、必要和诚信原则，这是个人信息处理的首要原则。9.下列哪种数据出境行为不需要申报数据出境安全评估（）A.处理一百万人个人信息的处理者向境外提供个人信息B.向境外提供重要数据C.出境数据中包含核心数据D.个人因自身事务向境外提供少量自身个人信息答案：D解析：根据《数据出境安全评估办法》，个人自行出境、因自身事务提供少量本人个人信息不需要申报安全评估。10.人工智能模型在推理阶段常见的数据安全风险是（）A.模型窃取攻击导致训练数据泄露B.训练数据标注错误C.训练数据来源不合法D.模型权重不更新答案：A解析：模型窃取攻击、成员推断攻击都是推理阶段常见的攻击方式，可以通过模型输出反推训练数据中的敏感信息，引发数据泄露，其余选项多为训练阶段的问题。11.生成式人工智能训练数据中，下列哪种行为符合数据安全要求（）A.未经授权爬取用户社交平台的个人信息B.使用合法获得、授权使用的公开数据集进行训练C.爬取受版权保护的图书内容训练模型D.将收集到的用户敏感个人信息未经脱敏用于训练答案：B解析：使用合法授权的数据集训练符合数据安全和相关法规要求，其余行为都属于违规行为。12.国家推动建立数据安全（）机制，对数据处理活动开展风险监测预警。A.审查B.监测预警C.备案D.处罚答案：B解析：《数据安全法》明确要求国家建立数据安全监测预警机制，及时监测预警数据安全风险。13.专业技术人员在工作中使用人工智能工具处理工作数据时，下列做法正确的是（）A.将单位的涉密敏感数据输入第三方生成式人工智能工具生成内容B.对输入人工智能工具的数据进行脱敏处理，去除敏感信息C.随意下载使用未经过安全检测的人工智能工具处理单位数据D.将人工智能生成的包含涉密内容的结果随意分享到互联网答案：B解析：对数据脱敏后再使用人工智能工具处理是符合安全要求的做法，其余做法都会引发数据泄露风险。14.下列哪项是人工智能对数据安全带来的新挑战（）A.大规模数据收集训练放大了个人信息泄露风险B.人工智能降低了数据处理效率C.人工智能无法识别敏感数据D.人工智能不需要存储数据答案：A解析：人工智能训练需要大规模数据，大规模收集数据的过程放大了个人信息泄露和违规处理的风险，这是人工智能带来的新数据安全挑战。15.根据我国法规，重要数据的处理者应当至少（）开展一次数据安全风险评估，并将评估报告报送相关主管部门。A.半年B.一年C.两年D.三年答案：B解析：《数据安全法》明确要求，重要数据处理者应当每年至少开展一次数据安全风险评估，报送评估报告。16.针对人工智能模型的成员推断攻击主要危害是（）A.可以判断某一个样本是否存在于模型的训练数据中，导致敏感信息泄露B.修改模型的输出结果C.窃取模型的结构D.污染训练数据集答案：A解析：成员推断攻击的核心危害就是通过模型输出推断特定样本是否在训练集中，进而泄露训练数据中的敏感个人信息。17.下列哪项不属于核心数据的特征（）A.关系国家安全B.关系国民经济命脉C.普通企业经营数据D.关系重大公共利益答案：C解析：普通企业经营数据不属于核心数据，核心数据涉及国家安全、国民经济命脉、重要民生和重大公共利益。18.四川省要求专业技术人员每年完成公需科目学习的学时要求是（）A.不少于10学时B.不少于30学时C.不少于50学时D.不少于90学时答案：B解析：根据四川专业技术人员继续教育规定，公需科目每年学习不少于30学时。19.下列哪种做法符合人工智能使用中的数据安全要求（）A.单位内部的敏感数据仅在内部授权的人工智能平台处理B.将单位涉密数据上传到公共生成式人工智能平台处理C.把收集到的用户信息共享给第三方人工智能训练团队D.使用破解版的人工智能软件处理工作数据答案：A解析：在授权内部平台处理敏感数据符合安全要求，其余都是违规行为。20.下列哪一项是数据安全的核心目标（）A.保证数据不被任何主体访问B.保证数据的保密性、完整性、可用性C.禁止数据流动D.限制人工智能使用数据答案：B解析：数据安全的核心目标是保障数据的保密性、完整性、可用性，推动数据安全有序流动，不是禁止数据流动和人工智能使用数据。三、多项选择题1.人工智能全生命周期的数据安全风险主要包括（）A.训练数据采集阶段的非法爬取、个人信息违规收集风险B.训练数据存储阶段的数据泄露、篡改风险C.模型推理阶段的成员推断、数据窃取风险D.模型部署后的滥用数据、违规输出风险答案：ABCD解析：人工智能从数据采集、训练、推理到部署的全生命周期各个环节都存在不同类型的数据安全风险，四个选项均正确。2.根据《中华人民共和国数据安全法》，数据处理活动包括（）等行为。A.数据收集B.数据存储C.数据加工D.数据传输E.数据提供公开答案：ABCDE解析：《数据安全法》明确规定，数据处理包括数据的收集、存储、加工、传输、提供、公开等活动，所有选项均正确。3.生成式人工智能服务提供者应当落实的数据安全保护义务包括（）A.对训练数据来源的合法性进行审核B.落实个人信息保护要求，对训练数据中的个人信息进行脱敏处理C.建立健全数据安全监测和应急处置机制D.按照规定进行安全评估和备案答案：ABCD解析：《生成式人工智能服务管理暂行办法》明确要求提供者落实上述所有数据安全保护义务。4.下列属于我国数据安全领域的法律法规有（）A.《中华人民共和国数据安全法》B.《中华人民共和国个人信息保护法》C.《生成式人工智能服务管理暂行办法》D.《数据出境安全评估办法》答案：ABCD解析：上述都是我国现行有效的数据安全与人工智能管理领域的法规和规范性文件。5.专业技术人员在日常工作中应当遵守的人工智能与数据安全规范包括（）A.不使用违规人工智能工具处理单位敏感数据B.不随意将个人敏感信息输入公共人工智能平台C.发现人工智能数据安全风险及时上报D.按照要求对工作数据进行分类分级保护答案：ABCD解析：四个选项都是专业技术人员应当遵守的基本安全规范。6.数据分类分级保护的意义包括（）A.明确不同级别数据的保护要求，提升防护效率B.聚焦核心数据、重要数据的保护，保障国家安全和公共利益C.降低数据安全保护的整体成本D.方便数据合规流通，促进数据开发利用答案：ABCD解析：数据分类分级是数据安全保护的基础制度，上述四个选项都是其重要意义。7.人工智能技术可以应用于数据安全防护领域，具体包括（）A.利用人工智能识别敏感数据，提升数据分类分级的效率B.利用人工智能监测异常数据访问行为，及时发现数据泄露风险C.利用人工智能识别深度伪造内容，防范内容安全风险D.利用人工智能自动脱敏个人信息，提升数据处理安全水平答案：ABCD解析：人工智能可以赋能数据安全防护，四个选项都是常见的应用场景。8.下列属于违规处理个人信息用于人工智能训练的行为有（）A.未经同意收集大量自然人的人脸信息训练人脸识别模型B.未经授权爬取用户的聊天记录训练生成式对话模型C.对收集的个人信息进行脱敏处理后用于训练D.把用户授权用于特定用途的个人信息二次使用训练其他模型答案：ABD解析：脱敏处理个人信息用于训练符合合规要求，其余选项都属于违规行为。9.构建人工智能数据安全保障体系需要从哪些层面推进（）A.法规制度层面，完善人工智能数据安全监管规则B.技术层面，研发数据安全防护技术、人工智能安全检测技术C.管理层面，推动企业落实全生命周期数据安全管理制度D.人才层面，提升从业人员的人工智能素养和数据安全意识答案：ABCD解析：人工智能数据安全保障体系是多层面协同的体系，四个层面都需要推进。10.四川省在推进人工智能产业发展和数据安全保障方面的举措包括（）A.出台《四川省数字经济发展规划》明确人工智能与数据安全发展目标B.建设人工智能产业园区，打造人工智能创新平台C.建立数据安全协同治理机