2025年信息系统安全专家数据脱敏与数据安全认证专题试卷及解析.pdfVIP

2025年信息系统安全专家数据脱敏与数据安全认证专题试卷及解析1

2025年信息系统安全专家数据脱敏与数据安全认证专题试

卷及解析

2025年信息系统安全专家数据脱敏与数据安全认证专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在数据脱敏技术中，以下哪种方法通过替换原始数据为虚构但格式一致的数据

来保护敏感信息？

A、屏蔽

B、哈希

C、泛化

D、替换

【答案】D

【解析】正确答案是D。替换（Substitution）是指用虚构但格式一致的数据替换原

始数据，如用随机生成的身份证号替换真实身份证号。A选项屏蔽（Masking）是遮盖

部分数据，如显示”1385678”；B选项哈希（Hashing）是不可逆转换，会改变数据

格式；C选项泛化（Generalization）是将数据归类到更宽泛的类别，如将年龄”25岁”泛

化为”2030岁”。知识点：数据脱敏技术分类。易错点：混淆替换与屏蔽的区别。

2、根据《个人信息保护法》，以下哪项不属于敏感个人信息？

A、医疗健康信息

B、行踪轨迹信息

C、手机号码

D、生物识别信息

【答案】C

【解析】正确答案是C。手机号码属于一般个人信息，而A、B、D选项均被《个人

信息保护法》明确列为敏感个人信息。知识点：敏感个人信息的法律定义。易错点：误

将联系方式归类为敏感信息。

3、在数据脱敏实施过程中，以下哪个阶段需要业务部门深度参与？

A、技术选型

B、数据识别

C、效果验证

D、规则制定

【答案】D

【解析】正确答案是D。规则制定需要业务部门明确哪些数据需要脱敏及脱敏程度，

其他阶段主要由技术团队主导。知识点：数据脱敏实施流程。易错点：忽视业务部门在

规则制定中的核心作用。

2025年信息系统安全专家数据脱敏与数据安全认证专题试卷及解析2

4、以下哪种脱敏技术适用于需要保持数据统计特性的场景？

A、随机化

B、抑制

C、微聚集

D、加密

【答案】C

【解析】正确答案是C。微聚集（Microaggregation）通过分组求均值等方式保持统

计特性，适用于数据分析场景。A选项随机化会破坏统计特性；B选项抑制直接删除数

据；D选项加密不可逆。知识点：脱敏技术的适用场景。易错点：混淆随机化与微聚集

的统计特性差异。

5、数据脱敏与数据加密的主要区别在于？

A、处理对象不同

B、可逆性不同

C、应用场景不同

D、技术复杂度不同

【答案】B

【解析】正确答案是B。脱敏通常是不可逆的，而加密是可逆的。其他选项不是本

质区别。知识点：脱敏与加密的核心差异。易错点：误认为应用场景是主要区别。

6、在金融行业数据脱敏实践中，以下哪种数据通常需要保留格式？

A、客户姓名

B、交易金额

C、银行卡号

D、家庭住址

【答案】C

【解析】正确答案是C。银行卡号需要保持格式一致性以通过系统校验，其他数据

无此要求。知识点：行业特定脱敏需求。易错点：忽视格式保留的技术必要性。

7、以下哪项不是数据脱敏的评估指标？

A、数据保真度

B、隐私保护强度

C、处理效率

D、存储成本

【答案】D

【解析】正确答案是D。存储成本是系统设计指标，而非脱敏效果评估指标。知识

点：脱敏效果评估体系。易错点：混淆系统指标与脱敏指标。

8、在动态脱敏场景中，以下哪种技术最常用于实时数据访问控制？

2025年信息系统安全专家数据脱敏与数据安全认证专题试卷及解析3

A、数据库视图

B、ETL工具

C、数据仓库

D、API网关

【答案】A

【解析】正确答案是A。数据库视图可实现实时脱敏，其他选项不适用于动态场景。

知识点：动态脱敏技术