附录 C 考试当天指南

时间分配。 60分钟解答35道题,平均每题只有1分40秒多一点。第一轮作答时,如果在一道题上花费超过90秒,就做上标记,先继续下一题。排序与匹配耗时更多,因此要为它们预留最后15分钟。每道题的分值为2分或3分;为了不遗漏3分的分析题,应先从有把握的题目开始积累分数。

先读条件。 先看场景中加粗的文字,并思考:“如果没有这个条件,答案会不会改变?”“负责人只有一人”,是提示你排除让人工查看所有事项的选项;“保留外部共享功能”,是提示你排除取消该功能的选项;“可以通过代码强制执行”,则是提示你排除只在提示词中增加一句话的选项。

常用排除规则。

  1. 只修改系统提示词的选项通常是辅助手段。问控制措施的题目中,优先级较低。
  2. 只有日志和监控的选项属于检测,而非预防。区分题目问的是“阻止”还是“发现”。
  3. 更大模型、更长上下文、更低温度,本身都不是安全控制。
  4. 完全取消功能的选项虽安全,但场景要求保留该功能时就是错误答案。
  5. 警惕混淆已确认缺陷与可能原因的选项。分类题以已确认事实为准。

判断题。 即使结论正确,只要理由错误,就不是正确陈述。请养成先验证理由部分的习惯。将官方文档的表述加以夸大的陈述,例如使用“总是”“完全”等措辞,也是常见陷阱。

排序题。 请先问:“这个步骤的输入是什么?”必须有前一步的产出才能执行的步骤,应排在后面。对于事件响应题,要记住:切断正在持续的损害这一阶段,应先于原因分析。

匹配题。 先排除已经确定的配对,并利用这一点来判断:最后剩下的一个选项,可能不需要使用。

最后五分钟。 只重新查看做过标记的题目。如果要修改最初选择的答案,只在“发现之前遗漏的条件”时才修改。

要点

临考前再快速浏览一遍各章要点速览、OWASP LLM Top 10(2025年版)与Agentic Top 10的编号和名称、过度代理的三个根源、攻击成立的五阶段(第2章)、事件响应的六阶段(第5章)即可。