2025年信息系统安全专家隐私增强技术（PETs）应用专题试卷及解析.docxVIP

2025年信息系统安全专家隐私增强技术（PETs）应用专题试卷及解析

2025年信息系统安全专家隐私增强技术（PETs）应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、差分隐私技术主要通过哪种机制来保护个体隐私？

A、数据加密

B、添加可控噪声

C、访问控制

D、数据脱敏

【答案】B

【解析】正确答案是B。差分隐私的核心机制是在查询结果中添加经过精确计算的噪声，使得攻击者无法确定某个个体是否在数据集中。A选项数据加密是基础安全手段但非差分隐私特有；C选项访问控制是权限管理技术；D选项数据脱敏可能存在背景知识攻击风险。知识点：差分隐私原理。易错点：混淆差分隐私与一般隐私保护技术的区别。

2、同态加密技术的主要优势是什么？

A、计算速度快

B、支持密文计算

C、存储空间小

D、实现简单

【答案】B

【解析】正确答案是B。同态加密允许在加密数据上直接进行计算，结果解密后与明文计算一致，这是其独特优势。A选项同态加密计算效率通常较低；C选项密文体积通常大于明文；D选项实现复杂度高。知识点：同态加密特性。易错点：误认为同态加密会提升计算性能。

3、联邦学习主要解决什么问题？

A、数据存储问题

B、数据孤岛问题

C、网络延迟问题

D、硬件成本问题

【答案】B

【解析】正确答案是B。联邦学习允许多方在不共享原始数据的情况下联合训练模型，有效解决数据孤岛问题。A选项存储问题由分布式存储解决；C选项网络延迟是网络优化范畴；D选项硬件成本是资源配置问题。知识点：联邦学习应用场景。易错点：混淆联邦学习与分布式计算的区别。

4、安全多方计算（MPC）的核心目标是？

A、提高计算速度

B、保护参与方输入隐私

C、降低通信开销

D、简化算法实现

【答案】B

【解析】正确答案是B。MPC确保各参与方在不泄露私有输入的情况下协同计算。A选项MPC通常会增加计算开销；C选项通信成本较高；D选项实现复杂。知识点：MPC基本原理。易错点：将性能优化误认为MPC的主要目标。

5、零知识证明系统必须满足哪项基本性质？

A、高效性

B、完备性

C、可扩展性

D、互操作性

【答案】B

【解析】正确答案是B。零知识证明必须满足完备性（诚实证明者能通过验证）、可靠性（欺骗者无法通过）和零知识性（不泄露额外信息）。A、C、D是工程特性而非基本要求。知识点：零知识证明性质。易错点：混淆工程特性与密码学性质。

6、k匿名模型的主要缺陷是？

A、实现复杂

B、可能遭受同质性攻击

C、计算开销大

D、不支持动态数据

【答案】B

【解析】正确答案是B。k匿名通过泛化处理可能使等价类中个体具有相同属性，易受同质性攻击。A选项实现相对简单；C选项计算开销可控；D问题可通过动态k匿名解决。知识点：k匿名局限性。易错点：忽视背景知识攻击风险。

7、可信执行环境（TEE）主要依赖什么保障安全？

A、网络隔离

B、硬件隔离

C、软件加密

D、访问控制

【答案】B

【解析】正确答案是B。TEE通过硬件机制创建隔离区域，确保代码和数据机密性。A选项网络隔离是边界防护；C选项软件加密是密码学手段；D选项访问控制是权限管理。知识点：TEE安全机制。易错点：混淆软件与硬件安全机制。

8、隐私增强技术（PETs）的核心设计原则是？

A、最小化原则

B、最大化原则

C、均衡原则

D、默认原则

【答案】A

【解析】正确答案是A。PETs遵循隐私最小化原则，仅收集必要数据。B选项与隐私保护目标相悖；C选项是工程权衡；D选项是默认隐私设置策略。知识点：隐私设计原则。易错点：混淆设计原则与实施策略。

9、差分隐私中的ε参数代表什么？

A、噪声强度

B、隐私预算

C、数据规模

D、查询次数

【答案】B

【解析】正确答案是B。ε是隐私预算，值越小隐私保护越强但数据效用越低。A选项噪声强度由ε和Δf共同决定；C选项数据规模是输入参数；D选项查询次数影响总隐私消耗。知识点：差分隐私参数。易错点：误认为ε直接控制噪声量。

10、联邦学习中常见的攻击类型是？

A、拒绝服务攻击

B、模型逆向攻击

C、中间人攻击

D、暴力破解攻击

【答案】B

【解析】正确答案是B。模型逆向攻击通过分析模型参数反推训练数据隐私。A选项是网络攻击；C选项是通信安全威胁；D选项是密码学攻击。知识点：联邦学习安全威胁。易错点：忽视机器学习特有的攻击向量。

第二部分：多项选择题（共10题，每题2分）

1、以下哪些属于隐私增强技术（PETs）？

A、差分隐私

B、同态加密

C、防火墙

D、联邦学习

E、入侵检测

【答案】A、B、D

【解析】正确答案是A、B、D。PETs是专门保护隐私的技术，包括差分隐私、同态加密、联邦学习等。C选项防火墙是网络安全技术；E选项入侵检测是安全监控技术。知识点：PETs分类。易错点：将通用安全技术误认为PETs。