2025年四川公需科目(人工智能与数据安全)题库

2025年四川公需科目(人工智能与数据安全)题库一、单项选择题（共20题，每题只有1个正确答案）1.根据《中华人民共和国数据安全法》，关系国家安全、国民经济命脉、重要民生、重大公共利益等核心部分的数据属于（），实行最严格的管理制度。A.一般数据B.重要数据C.核心数据D.敏感数据答案：C解析：《数据安全法》明确国家建立数据分类分级保护制度，根据数据重要程度及遭破坏后的危害程度，将数据分为一般数据、重要数据、核心数据三级。其中核心数据为最高保护等级，涉及国家安全、国民经济命脉等核心领域，由国家数据安全工作协调机制统筹管理，执行最严格的安全管控要求。2.根据《生成式人工智能服务管理暂行办法》，提供具有舆论属性或者社会动员能力的生成式人工智能服务的，应当按照国家有关规定开展（），并履行算法备案手续。A.安全评估B.等级保护测评C.风险评估D.合规审计答案：A解析：《生成式人工智能服务管理暂行办法》要求，针对具有舆论属性或社会动员能力的生成式AI服务，需先完成国家网信部门组织的安全评估，再履行算法备案程序，目的是防范生成内容对意识形态、公共利益造成风险。3.根据《四川省数据条例》，全省公共数据实行（）目录管理，目录包含数据事项、来源、责任单位、更新频率、开放属性、安全级别等内容。A.分级分类B.统一编制C.分领域D.分层级答案：B解析：《四川省数据条例》规定，省人民政府大数据主管部门牵头编制全省公共数据目录，市（州）可结合本地实际编制补充目录，实现全省公共数据的统一规范管理，为数据共享开放奠定基础。4.以下人工智能隐私保护技术中，通过向数据或模型输出中加入微量可控噪声，使攻击者无法逆向还原原始个体数据的是（）。A.联邦学习B.差分隐私C.数据脱敏D.同态加密答案：B解析：差分隐私的核心原理是通过添加噪声扰动，保证单个样本是否参与训练不会显著影响模型输出结果，从而实现对个体隐私的保护。其余选项中，联邦学习是多方数据不出域联合建模，数据脱敏是直接替换或删除敏感字段，同态加密是在密文状态下完成数据计算。5.根据《中华人民共和国个人信息保护法》，处理敏感个人信息应当取得个人的（）同意。A.明示B.默示C.单独D.书面答案：C解析：《个人信息保护法》明确，处理敏感个人信息需取得个人单独同意，即不能将敏感个人信息处理同意与其他事项同意捆绑，需单独就敏感信息的处理目的、方式、范围等获得个人明确授权。涉及不满十四周岁未成年人个人信息的，还需取得监护人的同意。6.人工智能算法因训练数据偏差、模型设计缺陷等原因，对特定群体产生不公平、歧视性对待的现象，通常被称为（）。A.算法黑箱B.算法偏见C.算法滥用D.算法推荐答案：B解析：算法偏见是AI伦理领域的典型问题，其成因包括训练数据代表性不足、标签体系存在歧视、模型优化目标单一等。算法黑箱指算法决策过程不透明、不可解释；算法滥用指超出法定或约定范围使用算法；算法推荐是基于用户偏好推送内容的技术手段。7.根据《数据出境安全评估办法》，处理个人信息达到（）万人以上的个人信息处理者向境外提供个人信息，应当通过国家网信部门组织的数据出境安全评估。A.10B.50C.100D.1000答案：C解析：《数据出境安全评估办法》明确需通过国家层面安全评估的四类情形：一是关键信息基础设施运营者向境外提供个人信息或重要数据；二是处理100万人以上个人信息的处理者向境外提供个人信息；三是累计向境外提供10万人个人信息或1万人敏感个人信息的处理者；四是国家网信部门规定的其他情形。8.根据《四川省数据条例》，省人民政府应当建立健全数据要素（）制度，培育数据交易市场和市场主体，规范数据交易行为，促进数据要素依法有序流动。A.市场化配置B.有偿使用C.确权登记D.跨境流通答案：A解析：作为国家数字经济创新发展试验区，四川将数据要素市场化配置作为核心改革任务，通过建立统一的数据交易规则、完善数据产权制度、培育数据服务机构等举措，推动数据要素从资源向资产、资本转化。9.根据《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者应当对生成式人工智能产品的预训练数据、优化训练数据来源的（）负责。A.真实性B.合法性C.完整性D.多样性答案：B解析：训练数据合规是生成式AI治理的核心环节，服务提供者需确保训练数据的获取、使用符合法律法规要求，不得非法收集个人信息、不得侵害他人知识产权、不得包含违法违规内容。即便数据来自第三方服务商，提供者仍需承担合法性审查义务。10.根据《中华人民共和国数据安全法》，数据安全保护的第一责任主体是（）。A.网信部门B.数据处理者C.公安机关D.行业主管部门答案：B解析：《数据安全法》明确“谁主管谁负责、谁运营谁负责”的原则，数据处理者是数据安全的直接责任主体，需建立健全全流程数据安全管理制度，落实安全技术措施，开展安全培训，发生数据安全事件时及时处置并报告。网信部门、公安机关、行业主管部门依据各自职责承担监管责任。11.关键信息基础设施运营者应当自行或委托网络安全服务机构，对其网络的安全性和风险水平（）至少开展一次检测评估，并将结果报送相关主管部门。A.每半年B.每年C.每两年D.每三年答案：B解析：《网络安全法》《关键信息基础设施安全保护条例》均明确关键信息基础设施运营者的年度检测评估义务，目的是及时发现安全隐患，提升关键信息基础设施的安全防护能力，保障关键业务稳定运行。12.以下应用中，不属于生成式人工智能典型形态的是（）。A.文生图工具MidjourneyB.对话大模型ChatGPTC.工业生产机器人D.文案生成工具文心一言答案：C解析：生成式人工智能是指基于大模型、生成算法等技术，能够自主生成文本、图像、音频、视频等多模态内容的人工智能系统。工业生产机器人属于传统工业自动化设备，主要执行预设的物理操作任务，不具备自主生成内容的能力。13.根据《四川省数据条例》，公共数据开放分为无条件开放、有条件开放和（）三类。A.定向开放B.不予开放C.授权开放D.限制开放答案：B解析：四川公共数据开放遵循“以开放为常态、不开放为例外”的原则，其中无条件开放类数据可直接通过公共数据开放平台获取；有条件开放类数据需符合特定用途、安全等要求，经审核后获取；涉及国家安全、商业秘密、个人隐私等的数据属于不予开放范畴。14.以下数据安全技术中，能够实现数据“可用不可见”，支持多方在不共享原始数据的前提下完成联合建模的是（）。A.数据脱敏B.联邦学习C.访问控制D.数据备份答案：B解析：联邦学习是分布式机器学习技术的一种，通过加密交互模型参数而非原始数据的方式，实现跨机构、跨领域的数据协作，既满足了数据融合利用的需求，又保障了原始数据的安全，是数据要素流通场景下的核心支撑技术之一。15.根据《中华人民共和国个人信息保护法》，以下不属于个人信息范畴的是（）。A.自然人的行踪轨迹信息B.自然人的身份证号C.匿名化处理后的信息D.自然人的生物识别信息答案：C解析：《个人信息保护法》明确，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。匿名化是指经过处理无法识别特定自然人且不能复原的过程，去标识化（可复原）后的信息仍属于个人信息。16.人工智能领域的算法可解释性技术，主要是为了解决（）问题，提升算法决策的透明度和可信度。A.算法偏见B.算法黑箱C.算法滥用D.算法推荐答案：B解析：算法黑箱是指深度学习等复杂AI模型的决策过程难以被人类理解和追溯的问题，算法可解释性通过可视化、因果分析、规则提取等技术，揭示模型的决策逻辑，是AI治理的重要技术手段，也有助于发现和纠正算法偏见。17.根据《中华人民共和国数据安全法》，各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门及相关行业领域的（）具体目录，对列入目录的数据进行重点保护。A.重要数据B.核心数据C.敏感数据D.关键数据答案：A解析：国家数据安全工作协调机制统筹制定全国重要数据目录，各地区、各部门在此基础上制定本地区、本行业的重要数据具体目录，核心数据作为重要数据中的最高等级，由国家层面统一管控。18.四川省推进数据要素市场化配置改革的核心任务不包括以下哪项？A.推进公共数据开放共享B.培育数据交易市场主体C.建立数据资源产权制度D.全面放开数据跨境流动答案：D解析：数据跨境流动涉及国家安全和公共利益，我国实行分类分级的跨境数据流动管理制度，而非全面放开。四川作为内陆数字经济高地，改革重点聚焦于公共数据授权运营、数据交易体系建设、数据资产确权估值等领域，天府数据交易所是四川数据要素市场化的核心平台。19.以下关于生成式人工智能服务的说法，错误的是（）。A.服务提供者应当建立内容审核机制，防止生成违法违规内容B.服务提供者应当对用户进行实名认证，落实网络实名制要求C.服务提供者可以根据用户偏好无限制推送各类营销内容D.服务提供者应当建立投诉举报渠道，及时处理用户诉求答案：C解析：生成式AI服务提供者利用算法推送内容的，应当遵守《算法推荐管理规定》的要求，不得过度推送、不得设置诱导用户沉迷的算法机制，应当向用户提供不针对其个人特征的选项，保障用户的算法知情权和选择权。20.数据安全事件发生后，数据处理者应当立即启动应急预案，采取处置措施，按照规定告知用户并向主管部门报告，这体现了数据安全管理的（）要求。A.事前预防B.事中响应C.事后追责D.全程管控答案：B解析：数据安全管理是覆盖数据全生命周期的闭环管理，包括事前的风险评估、安全防护，事中的监测预警、应急响应，以及事后的处置整改、责任追究。事件发生后的紧急处置属于事中响应环节，核心目标是降低事件造成的危害。二、多项选择题（共10题，每题有2个及以上正确答案，多选、少选、错选均不得分）1.根据《中华人民共和国数据安全法》，我国数据安全工作坚持的原则包括（）。A.坚持总体国家安全观B.统筹发展和安全C.谁主管谁负责、谁运营谁负责D.保护个人、组织与数据有关的合法权益答案：ABCD解析：《数据安全法》明确了数据安全工作的基本原则，即以总体国家安全观为统领，统筹数据安全与发展，坚持分类分级保护，落实主体责任，兼顾个人权益保护与数字经济发展，实现安全与发展的平衡。2.生成式人工智能服务提供者在训练数据处理过程中，应当遵守的合规要求包括（）。A.不得非法获取、使用他人个人信息B.不得侵害他人知识产权C.对训练数据来源的合法性承担责任D.训练数据应当全部向社会公开答案：ABC解析：《生成式人工智能服务管理暂行办法》明确了训练数据的合规要求，包括数据来源合法、知识产权合规、个人信息保护到位等。训练数据属于企业核心资产，通常涉及商业秘密，不需要向社会公开。3.根据《四川省数据条例》，公共数据开放应当遵循的原则包括（）。A.依法依规B.公平公正C.便利高效D.安全有序答案：ABCD解析：四川公共数据开放坚持四项基本原则，依法依规是前提，要求开放活动符合法律法规和政策要求；公平公正是保障，要求对所有市场主体一视同仁；便利高效是目标，要求降低数据获取成本；安全有序是底线，要求保障开放数据的安全可控。4.以下属于数据安全常用技术手段的有（）。A.数据脱敏B.差分隐私C.联邦学习D.访问控制答案：ABCD解析：数据安全技术体系覆盖数据全生命周期，其中数据脱敏、差分隐私、联邦学习属于隐私计算和数据保护技术，访问控制属于基础安全管控技术，四类技术共同构成数据安全的技术防护体系。5.根据《中华人民共和国个人信息保护法》，以下属于敏感个人信息的有（）。A.生物识别信息B.宗教信仰信息C.医疗健康信息D.行踪轨迹信息答案：ABCD解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息，除上述四类外，还包括金融账户、特定身份信息以及不满十四周岁未成年人的个人信息。6.我国人工智能伦理治理的主要目标包括（）。A.保障人类安全福祉B.促进公平正义C.增强算法透明度和可解释性D.防范算法滥用风险答案：ABCD解析：我国AI伦理治理坚持“以人为本、科技向善”的核心导向，目标是确保AI发展符合人类共同利益，消除算法歧视，提升算法透明度，防止算法被用于违法违规活动，推动AI技术健康可持续发展。7.以下属于四川省推进数据安全治理的举措有（）。A.建立数据分类分级保护制度B.推进政务数据安全平台建设C.开展数据安全专项监督检查D.全面取消数据安全准入门槛答案：ABC解析：四川高度重视数据安全治理，先后出台《四川省数据条例》《四川省政务数据安全管理办法》等政策文件，建立数据分类分级保护体系，搭建政务数据安全防护平台，常态化开展数据安全检查。数据安全准入是保障数据安全的重要制度，不能全面取消。8.根据《中华人民共和国个人信息保护法》，个人信息出境的合法路径包括（）。A.通过国家网信部门组织的数据出境安全评估B.取得个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同D.法律、行政法规或国家网信部门规定的其他条件答案：ABCD解析：我国个人信息出境实行分类管理制度，针对不同规模、不同风险的出境场景设置了四类合法路径，企业可根据自身实际情况选择适用的路径，确保个人信息出境合规。9.以下关于人工智能与数据安全关系的说法，正确的有（）。A.人工智能技术的发展依赖大量数据，数据安全是AI健康发展的前提B.人工智能技术可以赋能数据安全防护，提升安全治理效率C.人工智能的滥用可能带来新型数据安全风险D.数据安全监管会完全阻碍人工智能技术的创新答案：ABC解析：人工智能与数据安全是辩证统一的关系，一方面AI发展需要数据要素支撑，数据安全是底线；另一方面AI技术可以提升数据安全的智能化水平。同时AI的广泛应用也带来了深度伪造、数据泄露等新型风险。合理的数据安全监管能够引导AI健康发展，而非阻碍创新。10.根据《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者应当履行的义务有（）。A.落实算法安全主体责任B.对生成内容进行审核管控C.建立健全用户投诉举报机制D.公开算法的全部技术细节答案：ABC解析：生成式AI服务提供者需承担算法安全、内容合规、用户权益保护等多方面责任，但算法技术细节属于企业商业秘密，不需要全部公开，仅需按要求履行算法备案，保障算法的可解释性和可监管性。三、判断题（共15题，正确打√，错误打×）1.根据《中华人民共和国数据安全法》，数据仅指以电子方式记录的信息，不包括纸质载体记录的信息。（）答案：×解析：《数据安全法》明确规定，数据是指任何以电子或者其他方式对信息的记录，既包括电子数据，也包括纸质、语音等其他载体形式的信息。2.生成式人工智能服务提供者可以在未告知用户的情况下，收集用户上传的产品数据用于模型训练。（）答案：×解析：收集用户的个人信息或商业数据用于模型训练的，应当遵循合法、正当、必要原则，取得用户的明确同意，不得隐瞒数据使用用途，不得过度收集用户数据。3.根据《四川省数据条例》，公共数据开放坚持“以开放为常态、不开放为例外”的原则。（）答案：√解析：《四川省数据条例》明确公共数据开放应当以开放为常态、不开放为例外，除法律法规规定不予开放的情形外，应当逐步扩大公共数据开放范围，提升公共数据利用价值。4.联邦学习技术可以实现数据“可用不可见”，因此采用联邦学习后不需要再采取其他数据安全措施。（）答案：×解析：联邦学习虽然降低了原始数据泄露的风险，但仍存在梯度泄露、模型逆向攻击、成员推断攻击等安全隐患，需要结合差分隐私、同态加密、访问控制等技术构建多层次防护体系。5.去标识化处理后的个人信息无法识别特定自然人，不属于个人信息范畴。（）答案：×解析：去标识化是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程，但通过结合其他信息仍可复原身份，因此去标识化后的信息仍属于个人信息。匿名化处理后的信息才不属于个人信息。6.核心数据是重要数据中等级最高的部分，实行最严格的管理制度。（）答案：√解析：我国数据分类分级体系将数据分为一般数据、重要数据、核心数据三级，核心数据涉及国家安全核心领域，是重要数据中的核心组成部分，执行最严格的安全管控要求。7.四川省公共数据实行分级目录管理，各市（州）可自行编制本地区的公共数据目录，无需与全省目录衔接。（）答案：×解析：《四川省数据条例》规定，省大数据主管部门牵头编制全省公共数据目录，市（州）可编制本地区补充目录，但需与全省目录保持衔接，确保公共数据的统一性和规范性。8.算法偏见完全是由算法模型设计缺陷导致的，与训练数据无关。（）答案：×解析：算法偏见的成因是多方面的，包括训练数据代表性不足、存在历史偏见，模型设计目标不合理，应用场景匹配不当等，其中训练数据偏差是算法偏见最主要的来源之一。9.向境外提供重要数据的，应当依法通过国家网信部门组织的数据出境安全评估。（）答案：√解析：《数据安全法》《数据出境安全评估办法》明确规定，重要数据出境必须通过国家网信部门组织的安全评估，确保重要数据出境不会危害国家安全和公共利益。10.生成式人工智能生成的内容侵犯他人知识产权的，全部由使用内容的用户承担责任，服务提供者无需负责。（）答案：×解析：生成式AI服务提供者对训练数据的合法性负责，若因训练数据侵权导致生成内容侵权，服务提供者应当承担相应的法律责任。若用户明知生成内容侵权仍使用的，也需承担相应责任。11.根据《四川省数据条例》，自然人、法人和非法人组织可以依法开发利用公共数据，但不得损害国家安全、公共利益和他人合法权益。（）答案：√解析：四川鼓励市场主体对公共数据进行深加工和创新应用，开发数据产品和服务，同时明确开发利用活动的底线要求，保障公共数据的合法有序利用。12.数据安全管理的重点是数据存储环节的安全，数据采集、传输、销毁等环节不需要重点管控。（）答案：×解析：数据安全是全生命周期的安全，需要覆盖采集、传输、存储、处理、交换、销毁等各个环节，任何一个环节出现漏洞都可能导致数据安全事件。13.人工智能技术可以应用于数据安全领域，通过机器学习算法识别异常访问行为，提升数据安全事件的检测和响应效率。（）答案：√解析：AI赋能数据安全是当前安全领域的重要发展方向，利用AI的数据分析和模式识别能力，可以实现对数据泄露、异常访问、网络攻击等威胁的实时监测和智能处置，大幅提升安全防护效能。14.个人信息处理者可以根据自身业务需要，随意扩大个人信息的使用范围。（）答案：×解析：个人信息处理应当遵循目的限定原则，处理个人信息应当具有明确、合理的目的，不得超出与处理目的直接相关的范围，不得随意扩大使用用途，确需变更用途的应当重新取得个人同意。15.天府数据交易所是四川省推进数据要素市场化配置的核心平台，于2022年在成都正式成立。（）答案：√解析：天府数据交易所是四川建设国家数字经济创新发展试验区的重要载体，主要开展数据资产登记、数据交易撮合、数据产品孵化、合规监管等业务，推动数据要素合规高效流通。四、案例分析题（共2题，每题含3个小问题，需结合法律法规和材料内容作答）案例一：四川省某市政务服务管理局联合本地大模型企业开发“AI政务助手”系统，为群众提供政策咨询、办事指南查询、材料预审等服务。系统运行中收集了用户姓名、身份证号、联系方式、办事记录等信息，其中涉及医疗、社保等敏感个人信息。2024年，该局计划将系统用户数据共享给本地某商业保险公司用于开发政务相关保险产品，同时拟将部分脱敏后的办事数据提供给某高校用于政务服务优化研究。1.该市政务服务管理局收集使用用户个人信息应当遵守哪些基本原则？2.该局将用户数据共享给商业保险公司的行为是否合法？请说明理由。3.该局将脱敏后的办事数据提供给高校用于研究，是否需要履行合规程序？请说明理由。参考答案：1.应当遵守的基本原则包括：①合法、正当、必要、诚信原则，不得通过误导、欺诈等方式收集使用个人信息；②目的限定原则，处理个人信息应当具有明确合理的目的，且与履行政务服务职责直接相关；③最小必要原则，收集个人信息应当限于实现政务服务目的的最小范围，不得过度收集；④公开透明原则，应当公开个人信息处理规则，明示处理的目的、方式、范围；⑤质量保障原则，应当保证个人信息的准确性和完整性；⑥责任自负原则，应当落实数据安全措施，对个人信息处理活动负责。解析：以上原则出自《个人信息保护法》第五条至第九条，政务服务管理局作为国家机关，处理个人信息还需符合《四川省数据条例》中政务数据管理的相关要求，不得超出法定职责范围处理个人信息。2.该行为不合法，理由如下：①根据《个人信息保护法》，国家机关处理个人信息应当在履行法定职责所必需的范围内，将用户数据共享给商业保险公司用于开发保险产品，不属于政务服务法定职责范畴；②该情形不属于法定不需要取得个人同意的情形，涉及敏感个人信息的，还应当取得个人的单独同意；③根据《四川省数据条例》，公共数据用于商业开发的，应当通过公共数据授权运营的合规路径实施，政务部门不得擅自将公共数据提供给商业机构使用。解析：本题核心考察公共数据的使用边界和个人信息处理的合法性基础，四川已建立公共数据授权运营制度，公共数据的商业化利用需通过统一的授权流程，确保公共利益得到保障。3.需要履行合规程序，理由如下：①首先需确认数据脱敏程度，若仅为去标识化处理，仍属于个人信息范畴，需遵守个人信息保护相关规定；②根据《四川省数据条例》，向科研机构提供公共数据用于研究的，属于有条件开放类数据的，需通过公共数据开放平台提交申请，经大数据主管部门审核同意后获取；③数据提供方应当与高校签订数据安全协议，明确数据的使用范围、用途、安全责任，要求高校不得将数据用于其他用途，不得泄露敏感信息，研究结束后应当及时删除相关数据。解析：本题考察公共数据开放的程序要求，需区分不同脱敏程度数据的法律属性，同时结合四川公共数据开放的管理要求，明确科研使用公共数据的合规流程。案例二：成都某科技公司开发了一款面向中小企业的生成式AI营销工具，可自动生成营销文案、产品海报、短视频脚本等内容，用户输入产品信息和需求即可生成对应内容。该公司使用大量网络公开数据和第三方服务商提供的数据训练模型，其中包含部分个人信息和受著作权保护的作品。2024年，该公司因生成的营销文案涉嫌抄袭某知名博主原创内