身份识别相关考试题(附答案)

身份识别相关考试题(附答案)一、单项选择题（每题1分，共25题，总计25分）1.根据公安部发布的《居民身份证指纹采集和比对技术规范》GA/T1011-2019要求，居民身份证芯片中优先录入采集的两枚指纹为以下哪一选项：A.右手拇指、左手拇指B.右手食指、左手食指C.右手中指、左手中指D.随机采集两枚清晰度最高的指纹2.身份核验系统性能评估中，用于统计“非授权人员被错误判定为在册授权人员”概率的核心安全指标是：A.FRR拒真率B.FAR误识率C.EER等错误率D.核验通过率3.依据《中华人民共和国个人信息保护法》相关规定，生物识别信息属于高敏感个人信息，处理该类身份信息必须取得自然人的哪一类授权：A.服务协议默认勾选的概括性同意B.事先充分知情的单独同意C.事后追认同意D.口头授权同意4.我国第二代居民身份证采用的非接触式IC卡芯片，射频通信协议符合以下哪项国际标准：A.ISO/IEC14443TypeBB.ISO/IEC14443TypeAC.ISO/IEC7816D.ISO/IEC156935.以下主流生物特征身份识别技术中，特征稳定性最高、受人体皮肤磨损、年龄增长等外部因素影响最小的是：A.指纹识别B.掌纹识别C.虹膜识别D.2D人脸识别6.电信运营商落实电话用户实名登记要求时，对新入网用户进行身份核验的直接法规依据是：A.《电话用户真实身份信息登记规定》（工业和信息化部令第25号）B.《中华人民共和国网络安全法》C.《中华人民共和国居民身份证法》D.《中华人民共和国个人信息保护法》7.指纹识别技术体系中，以下哪类指纹类型的有效特征点数量最少，匹配识别难度最高：A.斗型纹B.箕型纹C.弓型纹D.漩涡纹8.依据国标GB/T38671-2020《人脸识别系统技术要求》，适用于政务办事、门禁核验场景的非配合式人脸识别，推荐的稳定工作距离范围是：A.0.3m-1mB.1m-3mC.2m-5mD.3m-10m9.我国第三代居民身份证正在试点的非接触式IC卡芯片，新增的身份核验功能模块不包括以下哪项：A.电子证照读取扩展接口B.离线数字身份凭证生成模块C.指纹原始图像存储分区D.国密算法加密的动态验证码生成模块10.人证合一核验场景下，采用“证件芯片读取+人脸识别比对”的核验模式，当设定FAR≤0.001%的安全阈值时，核验通过率通常不应低于以下哪一数值才算符合商用要求：A.90%B.95%C.99%D.99.9%11.以下哪种身份识别技术可实现无需接触被核验人员，在10米以上距离完成批量身份排查：A.指纹识别B.声纹识别C.动态人脸识别D.虹膜识别12.依据《网络安全等级保护2.0基本要求》，处理百万级以上生物识别身份信息的系统，最低应落实的等保防护等级为：A.二级B.三级C.四级D.五级13.护照机读区（MRZ）的识别内容中，不包含以下哪项身份信息：A.持证人姓名B.护照号码C.持证人指纹特征D.护照有效期14.声纹身份识别系统针对录音伪造攻击的核心防护技术是：A.特征点匹配算法B.活体检测模块C.降噪处理模块D.语速归一化处理15.居民身份证芯片中的身份数据采用的国密加密算法为：A.SM2B.SM3C.SM1D.SM416.以下不属于法定有效身份证件范畴的是：A.港澳居民来往内地通行证B.台湾居民来往大陆通行证C.电子学生证D.外国人永久居留身份证17.人脸识别系统中，针对人脸照片、3D打印面具等伪造攻击的主流活体检测方案是：A.单帧2D图像比对B.近红外双目成像活体检测C.人脸关键点定位D.肤色归一化处理18.金融机构落实客户身份识别（KYC）要求时，对个人身份信息的留存期限要求为自业务关系结束当年或者一次性交易记账当年计起至少保存：A.3年B.5年C.10年D.永久19.掌静脉识别技术的核心识别依据是：A.手掌表面的纹路特征B.手掌皮下静脉血管的分布形态特征C.手掌的整体轮廓尺寸D.手掌皮肤的色素分布特征20.以下关于身份识别系统中生物特征模板的描述，正确的是：A.生物特征模板是采集到的指纹、人脸原始图像的别名B.生物特征模板是从原始生物特征数据中提取的不可逆数字化特征向量C.生物特征模板可以反向还原出完整的原始人脸图像D.生物特征模板不属于敏感个人信息21.根据《互联网应用程序必要个人信息范围规定》，以下哪类APP场景不属于必须采集用户人脸身份信息的范围：A.网络直播平台的主播实名认证B.网约车平台的司机身份核验C.普通电商平台的商品浏览功能D.在线金融平台的大额转账身份核验22.身份证OCR识别技术的核心识别对象是证件表面印刷的：A.加密防伪信息B.明文身份文字信息C.电子芯片数据D.隐形水印信息23.虹膜识别系统的误识率（FAR）最低可达到的水平为：A.10^-3B.10^-5C.10^-7D.10^-924.以下哪种场景下对身份识别系统的拒真率（FRR）容忍度最高：A.金库门禁核验B.高铁进站人证合一核验C.涉密机房准入核验D.银行大额取款核验25.公安部全国人口身份信息库对外提供的公民身份信息核验服务的官方名称为：A.人口信息比对系统B.公民身份信息认证服务C.户籍数据查询平台D.人证合一核验系统单项选择题答案及解析：1.答案：A解析：GA/T1011-2019明确要求优先采集双拇指指纹，双拇指均残缺或特征不合格时，依次采集食指、中指、环指补充录入。2.答案：B解析：FAR误识率为安全维度核心指标，FRR指合法用户被错误拒绝的拒真率，EER为FAR与FRR数值相等时的等错误率，用于横向评估不同系统的综合性能。3.答案：B解析：《个人信息保护法》第二十九条明确规定，处理敏感个人信息应当取得个人的单独同意，不得通过概括性授权替代。4.答案：A解析：二代身份证非接触通信采用ISO/IEC14443TypeB协议，工作频段为13.56MHz。5.答案：C解析：人类虹膜在18周岁后完全发育定型，不受皮肤磨损、光照变化的外部干扰，终身特征稳定性远高于其他选项中的生物特征。6.答案：A解析：《电话用户真实身份信息登记规定》是直接规范电信实名登记行为的专项部门规章。7.答案：C解析：弓型纹的脊线特征点数量通常不足10个，远低于斗型纹、箕型纹15-20个的平均特征点数量，识别匹配难度更高。8.答案：B解析：GB/T38671-2020明确非配合式人脸识别的推荐工作距离为1m-3m，该区间内成像清晰度可满足99%以上的核验精度要求。9.答案：C解析：三代身份证芯片仅存储指纹特征模板，不存储原始指纹图像。10.答案：C解析：主流商用级人证合一核验系统在FAR≤0.001%的安全阈值下，FRR应控制在1%以内，核验通过率不低于99%。11.答案：C解析：动态人脸识别技术可支持远距离批量抓拍比对，其余识别技术均需近距离接触用户才能采集有效特征。12.答案：B解析：处理超过10万条敏感个人信息的系统需符合网络安全等级保护三级防护要求。13.答案：C解析：护照机读区仅存储明文身份信息，不包含生物特征数据。14.答案：B解析：声纹活体检测模块可通过判断人声的自然呼吸、韵律分布特征，有效抵御录音回放攻击。15.答案：C解析：二代身份证芯片的身份数据采用SM1对称加密算法实现全生命周期加密防护。16.答案：C解析：电子学生证属于教育领域的身份凭证，不属于《居民身份证法》规定的法定有效身份证件范畴。17.答案：B解析：近红外双目成像技术可采集人脸的三维深度信息，可有效抵御照片、2D屏幕、普通3D面具等伪造攻击。18.答案：B解析：《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》明确要求身份资料留存期限至少为5年。19.答案：B解析：掌静脉识别利用血液中血红蛋白的近红外吸收特性，采集皮下静脉血管的独特分布特征实现身份核验。20.答案：B解析：生物特征模板为不可逆生成的特征向量，无法反向还原原始生物图像，属于核心敏感个人信息。21.答案：C解析：普通电商的商品浏览功能属于非必要场景，无需采集用户人脸身份信息。22.答案：B解析：OCR光学字符识别仅能识别证件表面印刷的明文信息，无法读取芯片内部加密数据。23.答案：C解析：成熟商用虹膜识别系统的FAR可稳定达到10^-7级别，安全性能远高于普通人脸识别的10^-5水平。24.答案：B解析：高铁进站场景的核验流量大，允许少量乘客二次核验，对拒真率的容忍度高于其余高安全等级场景。25.答案：B解析：公安部官方对外提供的身份核验服务全称为公民身份信息认证服务，俗称“身份证网证”基础核验服务。二、多项选择题（每题2分，共15题，总计30分）1.以下属于我国法定有效身份证件范畴的有：A.第二代居民身份证B.港澳台居民居住证C.外国人永久居留身份证D.电子驾照2.生物特征身份识别系统的核心性能评估指标包括：A.误识率FARB.拒真率FRRC.识别响应时延D.并发核验能力3.以下行为违反《个人信息保护法》中关于身份识别信息处理合规要求的有：A.未告知用户用途强制采集人脸信息B.将采集的人脸原始图像对外开放给第三方用于商业推广C.不经用户同意批量删除存储超过10年的生物特征模板D.采用明文方式存储用户指纹原始图像4.第二代居民身份证芯片中存储的结构化身份数据包括：A.姓名、性别、民族、出生日期B.户籍地址、身份证号、证件有效期C.两枚指纹的特征模板D.持证人原始人脸图像5.针对人脸识别系统的常见伪造攻击类型包括：A.高清打印人脸照片攻击B.手机屏幕人脸翻拍攻击C.3D打印人脸面具攻击D.深度合成人脸视频攻击6.政务服务领域人证合一核验系统的核心功能要求包括：A.支持居民身份证芯片非接触读取B.支持人脸与证件照片1:N比对C.支持本地离线核验无需强制联网D.支持生物特征原始数据公网传输7.以下身份识别技术中属于非生物特征识别类别的有：A.实体证件防伪核验B.动态口令身份验证C.数字证书身份认证D.声纹识别8.处理生物识别身份信息的单位需要落实的安全防护措施包括：A.对生物特征数据进行全链路加密传输B.存储生物特征原始数据需加密且设置严格访问权限C.定期开展生物特征数据安全应急演练D.对外公开生物特征数据存储位置9.《中华人民共和国居民身份证法》规定，人民警察在以下哪些场景可以依法查验居民身份证：A.对有违法犯罪嫌疑的人员B.实施现场管制时C.发生严重危害社会治安突发事件时D.在车站、港口、机场等公共场所需要查明有关人员身份时10.线上远程身份核验（远程KYC）的主流技术方案包括：A.活体人脸比对+身份证OCR识别B.动态声纹核验+银行卡四要素校验C.纸质人工登记身份信息D.数字身份证书核验11.指纹识别技术在移动端应用的常见形态包括：A.电容式屏下指纹识别B.光学式侧边指纹识别C.超声波指纹识别D.远距离隔空指纹识别12.身份识别系统中符合“最小必要”原则的数据采集要求包括：A.仅采集核验场景必需的最少身份字段B.不得强制采集与核验功能无关的生物特征信息C.身份数据存储期限严格限定在业务必需的周期内D.可无限制复用已采集的身份数据拓展其他业务场景13.以下关于电子证照身份核验的描述正确的有：A.电子居民身份证与实体居民身份证具有同等法律效力B.电子身份证核验可完全脱离实体证件独立完成身份确认C.电子证照的核验数据全部由公安部统一签发D.电子证照可替代所有实体证件用于全部核验场景14.涉人脸识别技术应用的相关纠纷中，法院判定采集行为违规的常见情形包括：A.小区物业强制要求所有业主刷脸进入小区，拒绝提供刷卡通行替代方案B.超市为优化客流统计无告知采集所有进入顾客的人脸信息C.手机解锁功能在用户明确授权后采集人脸特征D.售楼处未经允许采集所有到访客户的人脸信息用于客户分析15.离线状态下可正常完成身份核验的技术方案包括：A.本地存储身份特征库的人证合一核验B.实体二代身份证芯片读取核验C.云端人脸识别比对核验D.本地存储数字证书的UKey身份核验多项选择题答案：1.ABC2.ABCD3.ABD4.ABC5.ABCD6.ABC7.ABC8.ABC9.ABCD10.ABD11.ABC12.ABC13.ABC14.ABD15.ABD三、判断题（每题1分，共10题，总计10分）1.生物特征提取后生成的特征模板不属于个人敏感信息，可以公开传输。（）2.二代居民身份证芯片中存储的所有身份数据均采用国密SM1算法加密，无专用解密密钥无法直接读取明文内容。（）3.人脸识别系统的等错误率EER数值越低，代表系统的综合识别性能越好。（）4.为提升核验效率，所有公共场所的门禁核验场景都应将人脸识别作为唯一核验方式。（）5.虹膜识别的特征维度超过200个，唯一性远高于仅包含10-20个特征点的指纹识别。（）6.电信运营商在用户办理手机号销户后，可直接将用户的身份核验信息转卖给第三方营销机构获利。（）7.《个人信息保护法》要求处理人脸信息必须同时提供不采用生物识别的替代核验方案，充分保障用户选择权。（）8.仅通过肉眼比对人脸与证件照片的身份核验方式，比对准确率不足70%，无法满足高安全核验场景要求。（）9.居民身份证的机读信息内容与证件表面印刷的明文身份信息允许存在不一致。（）10.声纹识别的核心特征依据是人声的声道、音色等独特生理属性，不会被后天因素影响。（）判断题答案：1.×2.√3.√4.×5.√6.×7.√8.√9.×10.×四、简答题（每题7分，共5题，总计35分）1.简述我国第二代居民身份证的核心技术参数与存储内容要求答：二代身份证为13.56MHz非接触式IC卡芯片，整体容量256K字节，采用国密SM1对称加密算法，芯片内存储的内容包括三类：第一类为基础身份明文信息，包含姓名、性别、民族、出生日期、常住户口所在地住址、公民身份号码、证件签发机关、有效期限共8项字段；第二类为两枚优先采集的指纹特征模板，不存储原始指纹图像；第三类为公安部统一签发的数字防伪签名，用于验证证件身份信息的合法性，防止伪造篡改。证件表面印刷的所有明文信息与芯片机读信息完全一致，不允许存在偏差。2.简述生物特征身份识别信息处理的三大核心合规要点答：第一是授权合规，处理生物特征信息必须取得自然人单独、明确、充分知情的同意，不得通过概括性服务协议默认勾选替代单独授权，同时必须向用户明确告知采集的目的、存储期限、使用范围，不得超出约定范围使用；第二是安全防护合规，必须对生物特征数据全链路加密传输，采用加密隔离存储，严禁明文存储原始生物特征图像，设置严格的分级访问权限，禁止无关人员触碰生物特征数据；第三是用户权益保障合规，必须向用户提供生物特征信息的删除、更正通道，当用户注销账号或业务终止后，必须在7个工作日内彻底销毁存储的全部生物特征相关数据，不得私自留存。3.简述金融机构落实客户身份识别（KYC）要求的三层核验流程答：第一层为证件有效性核验，通过居民身份证阅读器读取证件芯片内容，验证芯片数字签名合法性，判断实体证件是否为伪造、变造的无效证件；第二层为身份要素交叉核验，将读取到的身份姓名、身份证号与公安部公民身份信息认证服务接口进行比对，核验身份信息的真实性，同时补充银行卡、手机号等要素交叉核验，排除冒用身份信息注册的情况；第三层为人证一致性核验，通过人脸识别、活体检测技术核验持证人样貌与证件登记的人脸照片匹配度达到预设安全阈值，确认当前操作人就是身份信息的本人，三层核验全部通过后才可完成业务办理。4.简述身份识别系统中误识率FAR与拒真率FRR的制衡关系答：身份识别系统的核验阈值调整直接影响两项指标的变化：当把核验相似度阈值调高时，系统会严格限制通过条件，误识率FAR会大幅降低，安全等级提升，但同时大量合法用户会被判定为不匹配，拒真率FRR会同步升高，用户体验下降；反之如果把核验相似度阈值调低，宽松的通过规则会让绝大多数合法用户顺利通过核验，拒真率FRR大幅降低，但误识率FAR会同步升高，安全风险提升。两类指标完全无法同时达到最低值，系统部署时需要根据场景的安全等级要求，在FAR和FRR之间取最优平衡值，高安全场景优先压低FAR，高流量民生场景优先将FRR控制在用户可接受范围内。5.简述远程线上身份核验相较于线下现场身份核验的独有技术难点答：第一是攻击路径更丰富，攻击者可通过深度合成人脸视频、照片翻拍、改号软件伪造身份要素等多种线上手段绕过核验，攻击成本远低于线下实体场景；第二是核验环境不可控，线上环境的光线、拍摄设备质量、网络传输状态差异极大，容易影响人脸图像采集质量，拉低核验准确率；第三是身份信息泄露风险更高，线上多环节数据传输的链路节点多，一旦某一节点防护不到位就可能导致核验过程中传输的身份敏感信息泄露。五、案例分析题（每题10分，共1题，总计10分）某商业连锁品牌旗下的127家线下门店上线“刷脸支