2026年网络安全工程师(数据脱敏)技能测试卷.docxVIP

2026年网络安全工程师(数据脱敏)技能测试卷

1.（单选）某电商公司需对订单表做脱敏，字段含：user_id、mobile、address、price。下列哪项组合最能兼顾可用性与隐私？

A.全表哈希（SHA-256）

B.mobile用掩码保留后四位，address仅保留城市，price区间离散化

C.全部字段做可逆加密（AES-128）

D.直接删除mobile与address，保留user_id与price

答案：B

解析：A不可逆导致业务测试无法关联；C可逆，一旦密钥泄露即失效；D过度删除，业务可用性丧失；B在保持统计特征的同时隐藏直接标识。

2.（单选）k-匿名模型中，对等价类大小要求k≥5。若某数据集准标识符为{年龄，性别，邮编}，以下哪条记录会导致违反k-匿名？

A.年龄30-40、性别男、邮编100000

B.年龄20-30、性别女、邮编100000

C.年龄30-40、性别女、邮编100000

D.年龄30-40、性别女、邮编100001

答案：A

解析：若A所在等价类仅含1条记录，则k=15，违反要求。

3.（单选）差分隐私中，对同一查询连续添加独立噪声，隐私预算ε的消耗规律是：

A.线性累加

B.平方累加

C.取最大值

D.不消耗

答案：A

解析：差分隐私的组合定理指出，顺序查询的ε线性累加。

4.（单选）使用格式保持加密（FPE）对