2025年信息系统安全专家云计算环境数据脱敏应用专题试卷及解析.pdfVIP

2025年信息系统安全专家云计算环境数据脱敏应用专题试卷及解析1

2025年信息系统安全专家云计算环境数据脱敏应用专题试

卷及解析

2025年信息系统安全专家云计算环境数据脱敏应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在云计算环境中，以下哪种数据脱敏技术最适合用于保护生产数据库中的敏感

信息，同时保持数据格式和统计特性不变？

A、数据加密

B、数据屏蔽

C、数据遮蔽

D、数据删除

【答案】B

【解析】正确答案是B。数据屏蔽（DataMasking）通过替换敏感数据的方式保护

信息，同时保持原始数据的格式和统计特性，适用于开发和测试环境。A选项数据加密

虽然能保护数据，但会改变数据格式；C选项数据遮蔽通常指部分隐藏，可能影响数据

完整性；D选项数据删除会完全移除数据，不符合需求。知识点：数据脱敏技术分类。

易错点：混淆数据屏蔽与数据遮蔽的概念。

2、在IaaS云计算模型中，数据脱敏的主要责任方通常是？

A、云服务提供商

B、租户

C、第三方审计机构

D、政府监管部门

【答案】B

【解析】正确答案是B。在IaaS模型中，租户对操作系统、中间件和应用程序负有

管理责任，因此数据脱敏主要由租户负责。A选项云服务提供商仅负责基础设施层；C

和D选项不直接参与技术实施。知识点：云计算责任共担模型。易错点：误认为云服

务提供商会处理所有安全问题。

3、以下哪种脱敏方法最适合处理需要保持唯一性的字段，如身份证号？

A、随机替换

B、哈希处理

C、格式保留加密

D、置空处理

【答案】C

【解析】正确答案是C。格式保留加密（FPE）能保持数据格式和唯一性，适合处

理身份证号等字段。A选项随机替换可能产生重复值；B选项哈希处理不可逆，但可能

2025年信息系统安全专家云计算环境数据脱敏应用专题试卷及解析2

破坏格式；D选项置空处理会丢失数据完整性。知识点：脱敏算法选择。易错点：忽略

唯一性要求而选择简单替换。

4、在多云环境中实施数据脱敏时，最需要关注的安全风险是？

A、数据传输延迟

B、跨云策略一致性

C、存储成本增加

D、网络带宽限制

【答案】B

【解析】正确答案是B。跨云策略一致性是多云环境数据脱敏的核心挑战，不同云

平台的脱敏工具和策略可能不兼容。A、C、D选项属于性能或成本问题，非安全风险。

知识点：多云安全管理。易错点：将技术性能问题误认为安全风险。

5、以下哪种场景最适合使用动态数据脱敏？

A、数据库备份

B、实时数据分析

C、长期归档存储

D、开发环境测试

【答案】B

【解析】正确答案是B。动态数据脱敏适用于实时查询场景，能根据用户权限即时

返回脱敏数据。A、C、D场景更适合静态脱敏。知识点：动态与静态脱敏区别。易错

点：混淆动态脱敏与实时数据处理的适用场景。

6、在容器化环境中部署数据脱敏服务时，最关键的配置是？

A、CPU资源限制

B、网络隔离策略

C、镜像签名验证

D、日志轮转设置

【答案】C

【解析】正确答案是C。镜像签名验证确保容器镜像未被篡改，是数据脱敏服务安

全的基础。A、B、D选项虽重要，但非最关键安全配置。知识点：容器安全最佳实践。

易错点：忽视供应链安全的重要性。

7、以下哪种脱敏技术最适合处理需要保持数据分布特征的机器学习训练集？

A、抑制技术

B、泛化技术

C、微聚集技术

D、随机化技术

【答案】C

2025年信息系统安全专家云计算环境数据脱敏应用专题试卷及解析3

【解析】正确答案是C。微聚集技术通过分组替换保持数据分布特征，适合机器学

习场景。A选项抑制会减少数据量；B选项泛化可能降低精度；D选项随机化会破坏统

计特性。知识点：隐私保护数据挖掘。易错点：