数据脱敏工程师考试试卷及答案

数据脱敏工程师考试试卷及答案一、填空题（10题，每题1分）1.数据脱敏的核心目标是______敏感数据的可用性与隐私保护的平衡。2.欧盟通用数据保护条例的英文缩写是______。3.用假数据替换真实敏感数据的脱敏方法是______。4.身份证号脱敏常用“保留前6后4，中间隐藏”的______方法。5.过度脱敏会降低脱敏后数据的______。6.我国《个人信息保护法》要求处理个人信息遵循______原则（最少必要）。7.脱敏后的数据可用于______场景（如测试、开发）。8.动态脱敏在______时对数据实时处理。9.静态脱敏是对______数据一次性脱敏后存储。10.常用开源脱敏工具之一是______（可生成假数据）。二、单项选择题（10题，每题2分）1.以下不属于静态脱敏特点的是？A.一次性处理B.存储后已脱敏C.实时性高D.适合测试场景2.GDPR中“透明原则”指？A.告知数据主体处理目的B.最小化收集数据C.数据准确D.数据安全3.手机号脱敏常用掩码方式是？A.保留前3后4B.全部隐藏C.保留前6后4D.随机生成4.不属于脱敏的隐私增强技术是？A.差分隐私B.替换脱敏C.掩码脱敏D.模糊化5.匿名化与脱敏的区别是？A.匿名化后无法恢复B.脱敏后无法恢复C.匿名化属脱敏D.脱敏后可关联个人6.动态脱敏适用于？A.生产环境查询B.离线分析C.数据备份D.测试数据生成7.改变数据格式的脱敏方法是？A.加密B.替换C.掩码D.模糊化8.脱敏“一致性”指？A.同一敏感数据脱敏结果一致B.脱敏工具一致C.规则一致D.格式一致9.脱敏的合规要求是？A.符合当地数据法规B.完全删除敏感数据C.仅脱敏客户数据D.无需通知主体10.静态脱敏第一步是？A.识别敏感数据B.选脱敏方法C.执行脱敏D.验证效果三、多项选择题（10题，每题2分）1.数据脱敏常见方法包括？A.替换B.掩码C.模糊化D.加密E.差分隐私2.脱敏需遵循的原则有？A.最小必要B.兼顾可用性C.合规性D.一致性E.过度脱敏3.适用脱敏的场景有？A.开发测试B.数据分析C.数据共享D.生产查询E.数据备份4.GDPR数据保护原则包括？A.合法B.公平C.透明D.最小必要E.存储限制5.《个人信息保护法》处理原则有？A.合法B.正当C.必要D.诚信E.最小必要6.静态与动态脱敏的区别是？A.处理时机B.数据存储状态C.适用场景D.脱敏方法E.合规要求7.敏感数据类型包括？A.PIIB.金融数据C.健康数据D.企业机密E.公开数据8.脱敏效果验证维度有？A.隐私保护度B.可用性C.一致性D.合规性E.性能9.常用脱敏工具（商业+开源）有？A.Oracle脱敏B.IBMOptimC.FakerD.AnonymizeItE.MySQL插件10.脱敏需考虑的因素有？A.数据类型B.业务场景C.法规要求D.数据量E.工具性能四、判断题（10题，每题2分）1.数据脱敏就是删除所有敏感数据。（）2.GDPR是我国个人数据保护法规。（）3.静态脱敏适用于生产实时查询。（）4.掩码脱敏不改变数据长度。（）5.差分隐私属于脱敏方法。（）6.脱敏需遵循最小必要原则。（）7.匿名化数据无需遵循隐私法规。（）8.动态脱敏是存储前脱敏原始数据。（）9.脱敏测试数据可直接用于生产。（）10.同一敏感数据脱敏规则必须完全一致。（）五、简答题（4题，每题5分）1.简述数据脱敏的核心概念及主要目标。2.对比静态脱敏与动态脱敏的区别。3.简述数据脱敏需遵循的主要原则。4.简述脱敏效果验证的主要方法。六、讨论题（2题，每题5分）1.讨论“脱敏”与“匿名化”的区别及适用场景。2.讨论如何平衡数据脱敏的隐私保护与业务可用性。---参考答案一、填空题1.兼顾2.GDPR3.替换4.掩码5.数据可用性6.最小必要7.非生产（测试/开发）8.数据访问9.原始10.Faker二、单项选择题1.C2.A3.A4.A5.A6.A7.B8.A9.A10.A三、多项选择题1.ABC2.ABCD3.ABCDE4.ABCDE5.ABCDE6.ABC7.ABCD8.ABCD9.ABCDE10.ABCDE四、判断题1.×2.×3.×4.√5.×6.√7.√8.×9.×10.×五、简答题1.核心概念：对敏感数据变形处理，保留可用性同时防止泄露的技术。主要目标：①平衡隐私保护与业务可用性（测试、分析可用）；②符合GDPR、《个人信息保护法》等法规；③避免泄露风险与经济损失；④保障非生产场景（开发、共享）数据安全，不影响业务流程。2.①处理时机：静态批量处理后存储，动态访问时实时处理；②适用场景：静态适合离线分析、测试，动态适合生产实时查询；③数据状态：静态脱敏后数据独立存储，动态仅访问时返回结果；④性能：静态后续无压力，动态实时处理可能影响性能。3.①最小必要：仅脱敏必要敏感数据；②兼顾可用性：满足业务需求（测试、分析）；③合规性：符合法规及行业规范；④一致性：同一敏感数据脱敏结果一致；⑤适度脱敏：避免过度/不足脱敏。4.①隐私保护度：检查敏感数据是否无法还原/关联；②可用性：验证是否满足业务需求（如测试程序正常运行）；③一致性：同一数据脱敏结果一致；④合规性：符合法规要求；⑤性能：测试大规模数据脱敏后的性能影响。六、讨论题1.区别：①可恢复性：脱敏可关联原始主体，匿名化无法关联；②法规：脱敏属个人信息需合规，匿名化无需。适用场景：脱敏用于需保留关联的业务（如测试关联用户行为）；匿名化用于无需关联的统计