2025年新ecsp数据安全员考试题及答案.docxVIP

2025年新ecsp数据安全员考试题及答案

一、单项选择题（总共10题，每题2分，共20分）

1.根据新ECSP数据安全员考试大纲，数据分类分级的主要目的是什么？

A.减少数据存储成本

B.规避所有数据安全风险

C.实现数据资源的合理管控与高效利用

D.提高数据访问效率

解析：数据分类分级的核心目标是通过识别数据敏感性和价值，实施差异化保护策略，符合新ECSP考试中数据全生命周期安全治理模块的核心要求。选项A错误，分类分级不直接关联成本；选项B过于绝对，无法完全规避风险；选项D未体现分级管理的本质。正确答案需结合《2025年新ECSP数据安全员考试指南》第3章数据分类分级标准中的基于价值与敏感度的管控策略知识点。

2.在数据脱敏技术中，K-匿名的主要缺陷是什么？

A.无法抵抗联表攻击

B.可能导致信息损失

C.计算复杂度高

D.仅适用于结构化数据

解析：K-匿名通过确保至少K-1条记录无法被唯一识别，但若存在属性组合唯一性，仍可能被识别（联表攻击）。选项B是差分隐私的缺陷；选项C是联邦计算的挑战；选项D是流数据脱敏的局限。新ECSP考试中隐私增强技术模块强调K-匿名需配合T-相近性等改进。

3.以下哪种加密方式属于对称加密？

A.RSA

B.ECC