大数据工程技术人员五级初级工-大数据分析 详细题库

安全知识 题目预览

• 第 1 题 单选题
  大数据安全的核心目标在于保障数据的（ ）。
  • A. 隐私合规性与技术先进性。
  • B. 分析效率与存储成本。
  • C. 机密性、完整性与可用性。
  • D. 审计追踪与操作留痕。
  解析：大数据安全的基础核心目标是维护信息安全的CIA三要素，即机密性（防止未授权访问）、完整性（防止未授权篡改）和可用性（确保授权用户可访问）。其他选项虽是大数据安全的相关方面，但并非最核心和基础的目标。
• 第 2 题 单选题
  数据脱敏作为一种常见的安全技术，其主要目的是（ ）。
  • A. 提升数据处理和传输的性能。
  • B. 保护数据中的个人隐私和敏感信息。
  • C. 减少数据存储所占用的物理空间。
  • D. 使数据能够不受限制地共享和交换。
  解析：数据脱敏是指通过变形、替换、屏蔽等技术手段对敏感数据进行处理，使其在不泄露敏感信息的前提下可用于开发、测试或分析，其根本目的就是保护个人隐私和商业敏感信息。
• 第 3 题 单选题
  在进行数据分类分级时，最主要的依据通常是（ ）。
  • A. 数据的文件格式和大小。
  • B. 数据的存储位置和数据库类型。
  • C. 数据一旦泄露、篡改或破坏后可能造成的影响程度。
  • D. 用于分析该数据的算法和工具。
  解析：数据分类分级是数据安全管理的基础，其核心依据是数据的安全属性，即根据数据遭到破坏（如泄露、篡改、损毁）后对国家安全、公共利益、企业运营、个人权益等造成的影响和危害程度来进行划分。
• 第 4 题 单选题
  在大数据生命周期的各个阶段中，最容易被忽视安全措施的阶段通常是（ ）。
  • A. 数据采集阶段。
  • B. 数据传输阶段。
  • C. 数据存储阶段。
  • D. 数据销毁阶段。
  解析：在数据生命周期中，采集、传输、存储等阶段的安全措施（如加密、访问控制）通常受到较多关注。而数据销毁阶段常被忽视，若未对存储介质进行彻底的数据擦除或物理销毁，可能导致数据残留和泄露风险。
• 第 5 题 判断题
  根据《中华人民共和国数据安全法》，在我国境内开展的数据处理活动及其安全监管，均适用该法。
  • A. 对
  • B. 错
  解析：《中华人民共和国数据安全法》第二条规定，在中华人民共和国境内开展的数据处理活动及其安全监管，适用本法。这明确了其管辖的地域范围和行为范围。
• 第 6 题 判断题
  网络安全等级保护2.0制度（等保2.0）的评价对象仅包括传统的网络和信息系统，不涵盖大数据平台和应用。
  • A. 对
  • B. 错
  解析：等保2.0标准已将云计算、移动互联、物联网、工业控制系统以及大数据平台/应用等新技术新应用纳入了等级保护的对象范围，因此大数据平台和应用同样需要符合等保2.0的要求。
• 第 7 题 多选题
  下列哪些选项属于信息安全的基本属性（即CIA三元组）？（ ）
  • A. 机密性。
  • B. 完整性。
  • C. 可用性。
  • D. 可追溯性。
  • E. 隐私性。
  解析：信息安全的基本属性或核心原则是CIA三元组，即机密性、完整性和可用性。可追溯性（审计追踪）和隐私性是重要的安全目标和属性，但它们不属于最核心的CIA三元组。
• 第 8 题 多选题
  在大数据平台的数据采集阶段，应重点考虑的安全措施包括（ ）。
  • A. 确保数据采集源（如传感器、日志服务器）的物理和环境安全。
  • B. 对来自外部数据源的数据进行严格的身份验证与授权协议检查。
  • C. 对采集通道中的所有数据实施端到端的加密传输。
  • D. 对采集到的原始数据立即进行分类和标签化处理。
  • E. 在数据采集入口处部署过滤与脱敏规则，防止敏感数据直接入库。
  解析：在数据采集阶段，安全重点在于保障数据源的可靠性（A）、确保数据接入的合法性与授权（B）以及在入口处进行初步的敏感信息过滤与防护（E）。端到端加密（C）更侧重于数据传输阶段的安全。数据的分类标签化（D）通常是在数据采集入库后的处理阶段进行。