2025年信息系统安全专家证书中的敏感信息保护专题试卷及解析.pdfVIP

2025年信息系统安全专家证书中的敏感信息保护专题试卷及解析1

2025年信息系统安全专家证书中的敏感信息保护专题试卷

及解析

2025年信息系统安全专家证书中的敏感信息保护专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在敏感信息保护中，“数据脱敏”技术的主要目的是什么？

A、提高数据传输速度

B、防止数据在非生产环境中泄露

C、增强数据加密强度

D、优化数据库查询性能

【答案】B

【解析】正确答案是B。数据脱敏技术通过对敏感数据进行变形、屏蔽或替换，确保

在开发、测试等非生产环境中使用时不会泄露真实敏感信息。A选项与数据传输无关；

C选项混淆了脱敏与加密；D选项与性能优化无关。知识点：数据脱敏技术应用场景。

易错点：将脱敏与加密功能混淆。

2、根据GDPR规定，个人敏感数据的处理必须基于什么法律依据？

A、数据主体明确同意

B、企业内部政策

C、数据控制者利益

D、第三方服务商要求

【答案】A

【解析】正确答案是A。GDPR第9条明确规定，处理种族、宗教、健康等敏感数

据必须获得数据主体的明确同意。B、C、D选项均不符合GDPR对敏感数据的特殊保

护要求。知识点：GDPR敏感数据处理原则。易错点：忽视GDPR对敏感数据的特殊

保护规定。

3、以下哪种技术最适合保护存储在云端的静态敏感数据？

A、SSL/TLS

B、数据库加密

C、VPN

D、防火墙

【答案】B

【解析】正确答案是B。数据库加密直接保护静态数据，而A、C选项保护传输中

数据，D选项保护网络边界。知识点：数据状态分类保护技术。易错点：混淆静态数据

与动态数据的保护措施。

4、敏感信息生命周期管理的最后阶段应该是？

2025年信息系统安全专家证书中的敏感信息保护专题试卷及解析2

A、数据分类

B、数据销毁

C、数据备份

D、数据使用

【答案】B

【解析】正确答案是B。数据销毁是生命周期的终点，确保敏感信息无法恢复。A是

起点，C、D是中间环节。知识点：数据生命周期管理流程。易错点：忽视销毁环节的

重要性。

5、在实施”最小权限原则”时，应优先考虑？

A、默认开放所有权限

B、按需分配最小必要权限

C、基于角色分配权限

D、定期审查权限

【答案】B

【解析】正确答案是B。最小权限原则核心是只授予完成任务所需的最小权限。A

违反原则，C是RBAC模型，D是辅助措施。知识点：访问控制基本原则。易错点：将

RBAC与最小权限原则混淆。

6、以下哪项不属于个人身份信息(PII)？

A、身份证号

B、IP地址

C、公司名称

D、医疗记录

【答案】C

【解析】正确答案是C。公司名称属于组织信息，A、B、D均属于PII范畴。知识

点：PII定义与范围。易错点：扩大PII的认定范围。

7、敏感信息泄露事件响应的第一步应该是？

A、通知监管机构

B、隔离受影响系统

C、评估泄露影响

D、修复安全漏洞

【答案】B

【解析】正确答案是B。事件响应流程中，首要任务是遏制事态发展。A、C、D是

后续步骤。知识点：安全事件响应流程。易错点：跳过遏制直接进入通报环节。

8、差分隐私技术主要解决什么问题？

A、数据加密强度不足

2025年信息系统安全专家证书中的敏感信息保护专题试卷及解析3

B、个体隐私与数据利用的平衡

C、访问控制粒度过粗

D、审计日志不完整

【答案】B

【解析】正确答案是B。差分隐私通过添加噪声实现个体隐私保护，同时保持数据

统计价值。A、C、D是其他领域问题。知识点：隐私保护计算技术。易错点：混淆差

分隐私与加密技术。

9、根据