2025年信息系统安全专家数据分类分级与数据脱敏技术应用专题试卷及解析.pdfVIP

2025年信息系统安全专家数据分类分级与数据脱敏技术应用专题试卷及解析1

2025年信息系统安全专家数据分类分级与数据脱敏技术应

用专题试卷及解析

2025年信息系统安全专家数据分类分级与数据脱敏技术应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据《数据安全法》，数据分类分级的核心依据是？

A、数据存储格式

B、数据的重要性和敏感程度

C、数据更新频率

D、数据来源渠道

【答案】B

【解析】正确答案是B。《数据安全法》明确规定数据分类分级应基于数据的重要性

和敏感程度。A选项存储格式属于技术属性，C选项更新频率属于动态特征，D选项数

据来源仅是参考因素之一。知识点：数据分类分级法律依据。易错点：容易将技术特征

与分类标准混淆。

2、以下哪种脱敏技术最适合用于需要保持数据统计特性的场景？

A、屏蔽脱敏

B、替换脱敏

C、泛化脱敏

D、随机化脱敏

【答案】C

【解析】正确答案是C。泛化脱敏通过区间化处理保持数据分布特征，适合统计分

析场景。A选项完全隐藏信息，B选项可能破坏关联性，D选项随机化会改变统计特

性。知识点：脱敏技术适用场景。易错点：忽视不同场景对数据特性的需求差异。

3、数据分类中，个人生物识别信息通常属于？

A、公开数据

B、内部数据

C、重要数据

D、核心数据

【答案】D

【解析】正确答案是D。根据《个人信息保护法》，生物识别信息属于最高敏感级别，

应划为核心数据。A、B选项明显过低，C选项重要数据通常指关键业务数据。知识点：

敏感数据分级标准。易错点：混淆业务重要性与个人敏感性。

4、数据脱敏的”不可逆性”原则主要针对？

A、测试环境数据

2025年信息系统安全专家数据分类分级与数据脱敏技术应用专题试卷及解析2

B、生产环境数据

C、归档数据

D、备份数据

【答案】A

【解析】正确答案是A。测试环境数据需要完全不可逆脱敏以防止敏感信息泄露。生

产环境需要真实数据，归档和备份数据可能需要可逆脱敏。知识点：脱敏原则应用场景。

易错点：忽视不同环境对脱敏强度的需求差异。

5、以下哪项不属于数据分类分级的实施步骤？

A、数据资产盘点

B、制定分类规则

C、数据加密处理

D、级别标识标注

【答案】C

【解析】正确答案是C。数据加密是安全措施而非分类分级步骤。A、B、D都是标

准流程中的必要环节。知识点：数据分类分级实施流程。易错点：将安全措施与分类流

程混淆。

6、在数据脱敏中，“遮蔽”技术最适用于？

A、身份证号码

B、年龄数据

C、地理位置

D、消费金额

【答案】A

【解析】正确答案是A。遮蔽技术适合固定格式数据如身份证号。B、C、D选项更

适合使用泛化或随机化技术。知识点：脱敏技术选择依据。易错点：忽视数据类型与技

术的匹配性。

7、数据分类分级后，核心数据的存储要求是？

A、本地存储

B、加密存储

C、明文存储

D、云存储

【答案】B

【解析】正确答案是B。核心数据必须加密存储，其他选项都不符合安全要求。知

识点：数据级别对应的安全措施。易错点：忽视核心数据的特殊保护要求。

8、以下哪种情况适合使用动态脱敏？

A、数据迁移

2025年信息系统安全专家数据分类分级与数据脱敏技术应用专题试卷及解析3

B、实时查询

C、批量分析

D、长期归档

【答案】B

【解析】正确答案是B。动态脱敏适用于实时查询场景。A、C、D更适合静态脱敏。

知识点：动态脱敏应用场景。易错点：混淆动态与静态脱敏的使用时机。

9、数据分类中，企业财务报表通常属于？

A、公开数据

B、内部数据

C、重要数据

D、核心数据

【答案