生成式人工智能系统应用员四级中级工 详细题库

系统设计 题目预览

• 第 1 题 单选题
  在生成式人工智能系统的文本数据输入规范中，对于用户输入的电话号码，应采用（ ）规则进行校验。
  • A. 仅允许数字
  • B. 允许数字和连字符
  • C. 允许数字、括号和连字符
  • D. 允许任意字符
  解析：电话号码通常包含数字、括号和连字符，允许这些字符可提高灵活性且便于验证。
• 第 2 题 单选题
  在文本数据输入规范中，建议对用户输入的密码进行（ ）处理后再存储。
  • A. 哈希加盐
  • B. 加密
  • C. 编码
  • D. 截断
  解析：哈希加盐是安全存储密码的标准做法，防止明文泄露和彩虹表攻击。
• 第 3 题 单选题
  在制定文本数据输入规范时，对于特定区域文本（如简体中文），要求使用（ ）编码以兼容老旧系统。
  • A. UTF-8
  • B. GBK
  • C. Big5
  • D. Latin-1
  解析：GBK编码兼容GB2312，广泛用于简体中文环境的老旧系统。
• 第 4 题 单选题
  在文本数据输入规范中，对于用户输入的富文本内容，推荐采用（ ）策略以防止XSS攻击。
  • A. 全部禁止
  • B. 全部允许
  • C. 转义处理
  • D. 白名单允许
  解析：白名单允许仅保留安全标签（如<b>、<i>），可保留部分格式同时降低风险。
• 第 5 题 判断题
  在文本数据输入规范中，对于用户输入的文本，应当去除首尾空白字符以减少存储开销。
  • A. 对
  • B. 错
  解析：去除首尾空白可避免多余空格，减少存储且不影响语义，是常见规范。
• 第 6 题 判断题
  在生成式人工智能系统中，文本数据输入规范要求所有输入数据必须采用UTF-16编码以保证性能。
  • A. 对
  • B. 错
  解析：UTF-16并不通用，且许多系统推荐UTF-8，性能上UTF-8对于ASCII字符更优，因此该说法错误。
• 第 7 题 多选题
  在制定文本数据输入规范时，以下哪些做法有助于提高数据质量？（ ）
  • A. 强制统一编码为UTF-8
  • B. 允许任意长度的输入
  • C. 对输入进行去重处理
  • D. 对特殊字符进行转义
  • E. 对输入文本进行规范化（如Unicode NFKC）
  解析：统一编码避免乱码，转义防止注入，规范化消除字符歧义，均能提升数据质量；任意长度和去重可能带来问题。
• 第 8 题 多选题
  在文本数据输入规范中，以下哪些措施可以有效防范注入攻击？（ ）
  • A. 使用参数化查询
  • B. 对输入进行长度限制
  • C. 对输入进行转义处理
  • D. 使用白名单过滤
  • E. 对输入进行压缩
  解析：参数化查询、转义和白名单过滤是防范注入的常用手段；长度限制辅助但非直接，压缩无关。