2026年高职(大数据技术)数据安全应用试题及答案.docxVIP

2026年高职(大数据技术)数据安全应用试题及答案

一、单项选择题（每题2分，共20分）

1.2025年7月，某高职院校实训平台遭勒索软件攻击，导致500GB学生实训数据被加密。事后溯源发现，攻击者利用的是HadoopYARNRESTAPI未授权访问漏洞。该漏洞在CVSS3.1中的基础评分最接近于下列哪一项？

A.7.5?B.8.8?C.9.1?D.9.8

答案：B

解析：HadoopYARNRESTAPI未授权命令执行漏洞（CVE202144228）CVSS3.1评分为8.8，属于高危。攻击者无需认证即可提交任意应用，直接获取集群控制权。

2.在数据脱敏技术中，下列哪一项能够在保持字段分布特征的同时，最大限度降低重识别风险？

A.随机扰动?B.k匿名?C.差分隐私?D.掩码替换

答案：C

解析：差分隐私通过添加受控噪声，使查询结果对单条记录变化不敏感，既保留统计特征，又提供可量化隐私保证；k匿名仅抑制准标识符，无法抵御背景知识攻击。

3.某校采用ApacheRanger+Kerberos实现HDFS级细粒度授权。若用户alice@EXAMPLE.COM需临时读取/sensitive/stu_score/2026目录，下列操作顺序正确的是：

①rangeradmin创建policy?②kadmin生成alice主体