2026年网络安全工程师(数据脱敏)考试专项卷.docxVIP

2026年网络安全工程师(数据脱敏)考试专项卷

1.单项选择题（每题1分，共20分）

1.1在数据脱敏流程中，对“可逆性”最严格的合规要求是

A.必须支持完整逆向还原

B.必须保证任何情况下不可逆

C.可逆性由业务方自行决定

D.可逆性仅对测试环境生效

答案：B

1.2以下哪种算法在保持格式不变（Format-PreservingEncryption,FPE）的同时，密钥长度最短可满足NISTSP800-38G要求

A.3DES-EDE2

B.AES-128-FF1

C.RSA-2048

D.SM4-ECB

答案：B

1.3当使用k-匿名模型时，若等价类大小为5，则攻击者具备背景知识“目标用户年龄=32”时，最大置信度为

A.20%

B.40%

C.60%

D.80%

答案：A

1.4差分隐私中，对同一查询连续两次添加独立噪声，隐私预算ε的消耗关系为

A.线性叠加

B.指数叠加

C.取最大值

D.取最小值

答案：A

1.5在动态脱敏网关场景下，为防止SQL语句拼接绕过，优先采用的安全机制是

A.正则黑名单

B.SQL语义解析+白名单

C.IP限速

D.数据库行级加密

答案：B

1.6对一张含1亿行用户表实施Hash脱敏（SHA-256），出现碰撞的概率近似为

A.1

B.1

C.1

D.1

答案：A

1.7以下关于