2026年网络安全工程师(数据脱敏)认证考试卷.docxVIP

2026年网络安全工程师(数据脱敏)认证考试卷

1.单项选择题（每题2分，共30分）

1.1在数据脱敏项目中，以下哪项最能直接衡量“可逆性风险”？

A.字段熵值下降比例

B.伪随机种子长度

C.逆映射的时空复杂度

D.脱敏后数据与原始数据的余弦相似度

1.2某电商公司需对订单表中的用户手机号进行脱敏，要求保留号段分布以便营销分析，同时保证无法还原个体。下列算法中最符合要求的是：

A.基于HMAC的确定性掩码

B.号段保留+末四位随机替换

C.格式保持加密（FPE）

D.差分隐私Laplace机制

1.3当使用k-匿名模型时，导致“同质性攻击”的根本原因是：

A.准标识符维度不足

B.敏感属性在等价类内取值过于集中

C.抑制记录数超过k值

D.泛化层级过深

1.4在GDPR场景下，数据控制者采用假名化（pseudonymization）技术后，以下哪项处理活动仍被视为“可识别”？

A.将假名映射表交由独立第三方托管并签署数据处理协议

B.假名化密钥与业务数据物理隔离且双人控制

C.假名化密钥与业务数据共同存放于同一加密容器

D.假名化密钥每24小时自动轮换

1.5某金融机构使用格式保持加密（FF1模式）对16位银行卡号脱敏，其加密强度主要依赖于：

A.128位AES密钥与10轮Feistel结构

B.256位ECC公钥与双线性映射

C