2025年信息系统安全专家Web应用数据脱敏与匿名化技术专题试卷及解析.pdfVIP

2025年信息系统安全专家WEB应用数据脱敏与匿名化技术专题试卷及解析1

2025年信息系统安全专家Web应用数据脱敏与匿名化技

术专题试卷及解析

2025年信息系统安全专家Web应用数据脱敏与匿名化技术专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Web应用中，为了保护用户隐私，对手机号码进行部分隐藏处理（如

1381234），这种技术属于哪种数据脱敏方法？

A、数据加密

B、数据遮蔽

C、数据泛化

D、数据抑制

【答案】B

【解析】正确答案是B。数据遮蔽（Masking）是指用特定字符替换敏感数据的部分

内容，如手机号码中间四位用号替代。A选项数据加密是将数据转换为密文，需要

密钥才能解密；C选项数据泛化是将具体值替换为更宽泛的范围；D选项数据抑制是直

接删除敏感数据。知识点：数据脱敏技术分类。易错点：容易将数据遮蔽与数据加密混

淆，前者是部分隐藏，后者是整体转换。

2、在数据匿名化过程中，为了防止通过准标识符进行重识别攻击，最常用的技术

是？

A、K匿名

B、数据加密

C、数据脱敏

D、访问控制

【答案】A

【解析】正确答案是A。K匿名是一种数据匿名化技术，通过泛化或抑制确保每个

等价类中至少有k条记录，防止通过准标识符重识别个体。B选项数据加密是保护数

据传输和存储安全，不解决重识别问题；C选项数据脱敏主要针对格式化数据；D选项

访问控制是权限管理机制。知识点：匿名化技术原理。易错点：容易混淆匿名化与加密

的区别，前者关注统计可用性，后者关注机密性。

3、在Web应用日志处理中，对IP地址进行脱敏时，将转换为

，这种技术属于？

A、哈希处理

B、数据泛化

C、数据遮蔽

D、数据加密

2025年信息系统安全专家WEB应用数据脱敏与匿名化技术专题试卷及解析2

【答案】B

【解析】正确答案是B。数据泛化是将精确值替换为更宽泛的值，如将具体IP地址

替换为网段地址。A选项哈希处理是单向加密；C选项数据遮蔽是部分替换；D选项数

据加密是整体转换。知识点：数据脱敏技术类型。易错点：容易将泛化与遮蔽混淆，前

者是范围替换，后者是字符替换。

4、在医疗数据匿名化中，为了保护患者隐私，将年龄从具体数值转换为年龄段（如

3040岁），这种技术称为？

A、数据抑制

B、数据遮蔽

C、数据泛化

D、数据加密

【答案】C

【解析】正确答案是C。数据泛化是将精确值替换为更宽泛的类别或范围，如年龄

转换为年龄段。A选项数据抑制是删除敏感数据；B选项数据遮蔽是部分隐藏；D选项

数据加密是整体转换。知识点：数据匿名化技术。易错点：容易混淆泛化与抑制，前者

保留信息但降低精度，后者直接删除。

5、在Web应用中，对用户密码进行存储时，最安全的脱敏方式是？

A、明文存储

B、对称加密

C、哈希加盐

D、数据遮蔽

【答案】C

【解析】正确答案是C。哈希加盐是存储密码的最佳实践，通过单向哈希和随机盐

值防止彩虹表攻击。A选项明文存储极不安全；B选项对称加密存在密钥管理风险；D

选项数据遮蔽不适合密码存储。知识点：密码安全存储。易错点：容易忽视加盐的重要

性，单纯哈希仍可能被破解。

6、在数据匿名化评估中，用于衡量数据集是否满足K匿名要求的指标是？

A、信息损失率

B、匿名度

C、等价类大小

D、数据精度

【答案】C

【解析】正确答案是C。等价类大小直接反映K匿名是否满足，每个等价类记录数

应k。A选项信息损失率评估数据质量；B选项匿名度是通用概念；D选项数据精度

评估泛化程度。知识点：匿名化评估指标。易错点：容易混淆匿名度与等价类大小，前

2025年信息系统安全专家WEB应用数据脱敏与匿名化技术专题试卷及解析3

者