题库系统集成项目管理工程师

系统集成项目管理工程师 · 第三版 · 第6章 数据工程

姓名隐藏后,年龄和街道组合为什么仍可能识别人?

6 道章节练习题
单选题6.6 数据脱敏和分类分级3 / 6

一份拟共享的记录隐藏了姓名,但保留年龄和街道。对照可获得的名册,符合该年龄的人是甲、乙、丙,居住该街道的人是乙、丁,两个条件同时符合的只有乙。这主要说明()。

选择答案
未作答
答案与解析

正确答案 D

两个候选集合的交集只有乙,即使没有恢复姓名,也可通过组合条件关联身份。这是需要规避的融合风险,选D。

把两个集合写下来就清楚了:{甲、乙、丙}与{乙、丁}共同留下的是乙。识别一个人,不一定要把姓名字段解开,也可能是用其他信息把候选范围一步步缩小。所以逐列检查“这一列能否直接认出人”还不够,还要看字段组合以及外部可获得的数据。对于本题这样的风险,应根据共享目的考虑降低年龄或地址精度、减少不必要字段等,再检查组合后的结果,而不是只换一种遮盖姓名的符号。例子只证明这组条件存在风险,并不意味着任意年龄和街道组合都必然唯一,也不证明调整一个字段后就绝对安全。

选项分析

A
年龄单独有三个候选人,但和街道条件结合后只剩一人,不能以单列结果替代组合检查。
B
街道单独对应两人不能消除风险,另一字段仍可将候选范围进一步缩小到乙。
C
身份关联不以还原姓名字段为前提,题干已经给出通过候选集合交集定位个人的路径。
D
抓住了组合条件与外部名册共同缩小候选范围的过程,符合规避融合风险的判断。

容易混淆的地方

认为隐藏姓名、每一列都对应多人,就等于整行记录无法再关联到某个人。

再巩固一步

  • 做融合风险题时,试着把几个条件连成“并且”,不要只对每列分别作安全判断。
原创章节练习题 · 第三版 · 《系统集成项目管理工程师教程》第3版 · 6.6.1 · 纸书第256页

练习小结

题目纠错

未发送。正式接收渠道尚未接通。

查看纠错信息