2026年企业数据脱敏验证考核试卷及答案.docxVIP

2026年企业数据脱敏验证考核试卷及答案

一、单项选择题（每题3分，共36分）

1.数据脱敏（DataMasking）的核心目标是下列哪一项？

A.删除所有敏感数据

B.在保留数据业务价值的条件下，降低数据的敏感级别

C.提高数据库的存储性能

D.对数据加密以防止外部攻击

答案：B

解析：数据脱敏通过变形、替换等手段使敏感信息失去直接标识能力，同时保持数据的统计特征与业务可用性，而非简单删除或加密。

2.下列哪项技术属于可逆脱敏？

A.哈希（Hash）

B.置乱

C.可逆加密

D.掩码

答案：C

解析：可逆加密通过密钥可恢复原文，适用于需要还原真实值的场景；哈希、置乱、掩码均不可逆。

3.车牌号“京A·12345”脱敏为“京A·1**”，该操作属于下列哪种算法？

A.替换

B.掩码

C.偏移

D.泛化

答案：B

解析：掩码是用特定符号（如*）遮挡部分字符，保留首尾或部分可见字符。

4.验证脱敏后数据是否满足“不可逆”要求时，下列哪种攻击必须重点防范？

A.SQL注入

B.字典攻击与彩虹表攻击

C.暴力破解数据库密码

D.网络嗅探

答案：B

解析：若脱敏算法为哈希，需注意简单哈希易受字典攻击；验证时必须确认算法具备加盐、密钥控制或使用安全哈希。

5.关于动态数据脱敏（DynamicDataMasking）与静态数据脱敏（St