数据安全面试题及答案解析(2025版).docxVIP

数据安全面试题及答案解析(2025版)

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在数据安全领域，零信任架构的核心原则是什么？

A.最小权限原则

B.信任但验证

C.隔离但互通

D.严格访问控制

解析：零信任架构的核心是从不信任，始终验证，即不依赖网络位置判断信任，而是对每个访问请求进行身份验证和授权。选项B信任但验证最符合该原则的表述，其他选项中A是最小权限原则，C是传统网络隔离思想，D是访问控制手段，均与零信任核心概念不符。

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

解析：对称加密算法使用相同密钥进行加密解密，AES（高级加密标准）是典型代表。RSA和ECC属于非对称加密，SHA-256是哈希算法，均不符合对称加密特征。

3.数据脱敏中，K-匿名技术主要解决什么问题？

A.数据完整性

B.数据可用性

C.重新识别风险

D.数据压缩

解析：K-匿名通过增加噪声或泛化使每个记录至少有K-1个不可区分的记录，主要解决重新识别风险。其他选项中A是完整性要求，B是可用性要求，D是数据工程问题。

4.在数据备份策略中，3-2-1备份法则指的是什么？

A.三份本地