2025年信息系统安全专家数据脱敏基本概念与分类专题试卷及解析.pdfVIP

2025年信息系统安全专家数据脱敏基本概念与分类专题试卷及解析1

2025年信息系统安全专家数据脱敏基本概念与分类专题试

卷及解析

2025年信息系统安全专家数据脱敏基本概念与分类专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、数据脱敏的主要目的是什么？

A、提高数据存储效率

B、保护敏感信息不被泄露

C、加快数据查询速度

D、简化数据结构

【答案】B

【解析】正确答案是B。数据脱敏的核心目的是通过技术手段对敏感数据进行处理，

防止未经授权的访问导致信息泄露。A选项与存储效率相关，C选项涉及查询性能，D

选项关于数据结构，均与脱敏目的无关。知识点：数据脱敏的定义与目标。易错点：混

淆数据脱敏与数据优化的功能。

2、以下哪种脱敏方法属于不可逆处理？

A、屏蔽

B、加密

C、哈希

D、泛化

【答案】C

【解析】正确答案是C。哈希算法通过单向函数将数据转换为固定长度的字符串，无

法逆向还原原始数据。A选项屏蔽仅隐藏部分信息，B选项加密可解密，D选项泛化通

过范围替换仍可能推断原值。知识点：脱敏方法的可逆性分类。易错点：误认为加密完

全不可逆。

3、在数据脱敏中，“遮蔽”技术通常指？

A、用随机值替换原始数据

B、用特定符号覆盖部分数据

C、将数据转换为范围值

D、通过算法重新生成数据

【答案】B

【解析】正确答案是B。遮蔽技术通过星号（）等符号隐藏敏感数据的部分或全部内

容，如将身份证号显示为“110123X”。A选项属于随机化，C选项是泛化，D

选项是合成数据生成。知识点：遮蔽技术的实现方式。易错点：与随机化混淆。

4、数据脱敏的分类中，“静态脱敏”适用于什么场景？

2025年信息系统安全专家数据脱敏基本概念与分类专题试卷及解析2

A、实时交易系统

B、开发测试环境

C、在线查询接口

D、动态数据流处理

【答案】B

【解析】正确答案是B。静态脱敏针对已存储的批量数据（如数据库备份）进行处

理，常用于非生产环境。A、C、D选项均需实时处理，属于动态脱敏场景。知识点：静

态与动态脱敏的应用场景。易错点：忽略“批量”特性。

5、以下哪项不属于敏感数据的典型类别？

A、个人身份信息

B、医疗健康记录

C、公开的统计数据

D、金融账户信息

【答案】C

【解析】正确答案是C。公开统计数据不涉及隐私，无需脱敏。A、B、D选项均属

于法律保护的敏感信息。知识点：敏感数据的识别标准。易错点：误将所有数据视为敏

感。

6、脱敏过程中保持数据“格式一致性”的目的是？

A、提高处理速度

B、避免破坏业务逻辑

C、减少存储空间

D、增强加密强度

【答案】B

【解析】正确答案是B。格式一致性确保脱敏后数据仍符合系统输入规则（如日期

格式、长度限制），避免业务流程报错。A、C、D选项与格式无关。知识点：脱敏规则

的设计原则。易错点：忽视业务兼容性。

7、数据脱敏与数据匿名化的主要区别在于？

A、处理速度不同

B、是否可重新识别个体

C、适用数据类型不同

D、技术实现复杂度

【答案】B

【解析】正确答案是B。匿名化通过去除所有关联信息防止重识别，而脱敏可能保

留部分关联性（如保留姓氏）。A、C、D选项非核心差异。知识点：脱敏与匿名化的区

别。易错点：混淆两者隐私保护程度。

2025年信息系统安全专家数据脱敏基本概念与分类专题试卷及解析3

8、以下哪种脱敏技术适用于需要保留数据统计特性的场景？

A、随机化

B、遮蔽

C、泛化

D、加密

【答案】C

【解析】正确答案是C。泛化将精确值替换为范围（如年龄→“2030岁”），保留分布

特