生成式人工智能系统应用员二级技师 详细题库

《网络安全技术 生成式人工智能数据标注安全规范》相关知识。 题目预览

• 第 1 题 单选题
  根据《网络安全技术 生成式人工智能数据标注安全规范》，在生成式人工智能数据标注活动中，处理个人信息前应当满足的条件是（ ）。
  • A. 取得个人的同意或符合法律、行政法规规定的其他情形
  • B. 仅需获得标注任务委托方的授权
  • C. 只要不对外公开即可自行处理
  • D. 完成个人信息保护影响评估即可处理
  解析：处理个人信息必须有合法基础，即取得个人同意或符合法律、行政法规规定的其他情形；委托方授权、不对外公开或进行影响评估均不能替代合法性基础。
• 第 2 题 单选题
  根据规范，对数据标注区域实施风险管控时，下列属于物理安全管理措施的是（ ）。
  • A. 对标注设备安装防病毒软件
  • B. 对标注区域实行分区隔离和门禁管理
  • C. 对标注操作实施双人复核
  • D. 对标注数据设置访问控制列表
  解析：分区隔离和门禁管理通过物理手段限制进入标注区域，属于物理安全措施；防病毒软件、双人复核和访问控制列表分别属于技术和管理类控制措施。
• 第 3 题 单选题
  下列选项中，属于生成式人工智能数据标注安全中“可用性”保障措施的是（ ）。
  • A. 对标注数据加密存储
  • B. 对标注数据实施访问控制
  • C. 建立冗余备份和容灾恢复机制
  • D. 对标注人员进行安全审查
  解析：加密存储和访问控制主要保障保密性，人员安全审查属于人员安全管理；冗余备份和容灾恢复机制能保证数据在需要时可用，因此属于可用性保障措施。
• 第 4 题 单选题
  根据相关法律法规，关于生成式人工智能数据标注中涉及的数据出境活动，下列做法正确的是（ ）。
  • A. 只要委托方同意即可进行数据出境
  • B. 一律禁止数据出境
  • C. 对数据进行匿名化处理后即可自由出境
  • D. 遵守国家关于数据出境安全管理的相关规定
  解析：数据出境活动必须遵守数据安全、个人信息保护等法律法规关于数据出境安全评估、标准合同、认证等规定；委托方同意、匿名化处理均不能替代法定程序，且并非一律禁止。
• 第 5 题 判断题
  根据《中华人民共和国个人信息保护法》，个人信息匿名化处理后所得信息不再属于个人信息，因此任何组织可以不受任何限制地使用该信息。
  • A. 对
  • B. 错
  解析：匿名化信息虽不属于个人信息，但仍受数据安全、网络安全等法律法规约束，不能不受任何限制地使用。
• 第 6 题 判断题
  生成式人工智能数据标注完成后，数据集只要满足模型精度要求，就可以不记录数据来源和质量评估结果。
  • A. 对
  • B. 错
  解析：为保障数据可追溯性和标注质量，应记录数据来源、标注规则、质量评估结果等信息，仅满足模型精度要求不能免除追溯要求。
• 第 7 题 多选题
  根据《网络安全技术 生成式人工智能数据标注安全规范》，对数据标注人员的安全管理要求包括（ ）。
  • A. 与标注人员签订保密协议
  • B. 对标注人员进行安全保密培训
  • C. 允许标注人员随意访问全部原始数据
  • D. 对标注人员的操作权限实行最小化授权
  • E. 标注人员离职时及时收回系统权限
  解析：数据标注人员应签订保密协议、接受安全培训、按最小权限访问数据，离职时及时收回权限；随意访问全部原始数据违反最小必要原则，故C错误。
• 第 8 题 多选题
  根据规范，对标注数据存储与传输的安全要求包括（ ）。
  • A. 对敏感标注数据实施加密存储
  • B. 通过安全的传输通道传输标注数据
  • C. 对标注数据备份实施安全管理
  • D. 可以随意使用互联网公共网盘传输标注数据
  • E. 定期对存储介质进行安全评估
  解析：敏感数据应加密存储、安全传输，备份和存储介质也应纳入安全管理；使用互联网公共网盘传输标注数据存在较大泄露风险，不符合规范要求，故D错误。