2025年信息系统安全专家数据脱敏与数据生命周期管理专题试卷及解析.pdfVIP

2025年信息系统安全专家数据脱敏与数据生命周期管理专题试卷及解析1

2025年信息系统安全专家数据脱敏与数据生命周期管理专

题试卷及解析

2025年信息系统安全专家数据脱敏与数据生命周期管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在数据脱敏技术中，下列哪种方法通过替换原始数据为虚构但格式一致的数据

来保护敏感信息？

A、屏蔽

B、哈希

C、泛化

D、替换

【答案】D

【解析】正确答案是D。替换是指用虚构但格式一致的数据替换原始敏感数据，如

用”1381234”替换真实手机号。A选项屏蔽是部分遮盖数据；B选项哈希是不可逆

加密；C选项泛化是降低数据精度。知识点：数据脱敏技术分类。易错点：混淆替换与

屏蔽的区别。

2、数据生命周期管理中，“数据归档”阶段的主要目的是？

A、永久删除数据

B、降低存储成本

C、实时分析数据

D、加密数据传输

【答案】B

【解析】正确答案是B。数据归档是将不常用但需保留的数据迁移到低成本存储介

质。A选项是销毁阶段；C选项是使用阶段；D选项是传输安全措施。知识点：数据生

命周期各阶段特征。易错点：混淆归档与销毁的区别。

3、下列哪项不属于数据脱敏的”不可逆性”要求？

A、无法通过脱敏数据反推原始值

B、保留数据统计特征

C、使用确定性算法

D、多次脱敏结果不同

【答案】D

【解析】正确答案是D。不可逆性要求脱敏结果不能反推原始值，D选项描述的是

随机性特征。A、B、C都是不可逆性的相关要求。知识点：数据脱敏基本原则。易错

点：混淆不可逆性与随机性。

4、在数据销毁阶段，最彻底的物理销毁方式是？

2025年信息系统安全专家数据脱敏与数据生命周期管理专题试卷及解析2

A、逻辑删除

B、格式化

C、消磁

D、粉碎

【答案】D

【解析】正确答案是D。粉碎是物理破坏存储介质，最彻底。A、B、C都是逻辑或

电磁销毁，可能被恢复。知识点：数据销毁技术等级。易错点：误认为格式化就能彻底

销毁。

5、数据脱敏中”静态脱敏”适用于？

A、实时交易系统

B、开发测试环境

C、生产数据库查询

D、API接口响应

【答案】B

【解析】正确答案是B。静态脱敏用于非生产环境的数据副本。A、C、D需要动态

脱敏。知识点：静态与动态脱敏应用场景。易错点：混淆静态与动态脱敏的适用环境。

6、数据生命周期管理中，“数据保留”策略的主要依据是？

A、存储成本

B、业务需求

C、法律法规

D、技术架构

【答案】C

【解析】正确答案是C。数据保留期限主要由法规要求决定，如GDPR、HIPAA等。

A、B、D是次要因素。知识点：数据保留策略制定依据。易错点：忽视法规的主导作用。

7、下列哪种脱敏算法会改变数据类型？

A、遮蔽

B、随机化

C、置乱

D、泛化

【答案】D

【解析】正确答案是D。泛化会将具体值转为范围值，可能改变数据类型。A、B、C

保持原类型。知识点：脱敏算法对数据特征的影响。易错点：忽视泛化对数据类型的改

变。

8、数据生命周期中，“数据使用”阶段的安全重点应关注？

A、存储加密

2025年信息系统安全专家数据脱敏与数据生命周期管理专题试卷及解析3

B、访问控制

C、传输加密

D、备份策略

【答案】B

【解析】正确答案是B。使用阶段核心是防止未授权访问。A是存储阶段；C是传

输阶段；D是备份阶段。知识点：各生命周期阶段安全重点。易错点：混淆各阶段的安

全重点。

9、下列哪项是数据脱敏的”保真性”要求？

A、脱敏数据格式与原始一致

B、脱敏结果完全随机

C、脱敏过程不可逆

D、脱