2026年网络安全工程师(数据脱敏)考试冲刺卷.docx

2026年网络安全工程师(数据脱敏)考试冲刺卷

1.单项选择题（每题2分，共30分）

1.1某金融公司需对生产库中的信用卡号（16位纯数字）进行脱敏，要求不可逆、可重复、支持等长仿真。下列算法中最符合监管“不可逆向还原”刚性要求的是

A.基于SHA-256的整段哈希后截取16位

B.Format-PreservingEncryption(FF1)

C.随机掩码（）保留前6后4位C.随机掩码（）保留前6后4位

D.基于HMAC-SHA256的令牌化映射

答案：D

解析：令牌化映射将真实值替换为无意义令牌，无法逆向，且长度可保持16位；FF1虽等长但可逆；随机掩码不可逆但长度失真；