摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2023年下半年信息安全工程师下午（一）】部分试题的详解，一起来看看吧~



1、【问题4】（3分）敏感数据处理是数据安全的重要内容。数据库脱敏是指利用数据脱敏技术将数据库中的数据进行变换处理,在保持数据按需使用目标的同时,又能避免敏感数据外泄。常见的数据脱敏技术方法有屏蔽、变形、替换、随机、加密,使得敏感数据不泄露给非授权用户或系统。(1)证件号码数据4346 6454 0020 5379经过脱敏后，变成4346 **** **** 5379；(2)对于完整的数据进行Hash计算后，使数据不可读。(3)将表格中的所有手机号码经过处理后，统一变成了“13777777777”上述（1）（2）（3）分别使用了哪种脱敏技术？
答案:

(1)屏蔽 (2)加密 (3)替换

答题解析:

屏敵:使用掩盖部分数据,如保留身份证前6位代表地区信息的数字,其余用“*”等代替,被掩码屏蔽的部分可以根据需要进行调整。

替换:使用虚拟值替换真实值,如设置一个常数将所有数据进行替换。使用数据替换方式,将所有手机号统一替换为“13777777777”。

加密：通过加密算法（包括国密算法）进行加密。例如Hash（密码算法）算法是指对于完整的数据进行Hash加密，使数据不可读。

查看完整试题>>>