信管网综合知识
信息安全工程师 - 综合知识 导航

信息安全工程师个人信息隐私保护概念及习题

2022年06月02日来源:信管网 作者:cnitpm

信息安全工程师个人信息隐私保护概念及习题

1890 年Warren 和Brandeis 在《哈佛法律评论》上发表了《隐私权》 (The Right to Privacy) 一文,首次提出了隐私权的概念。他们认为隐私是一种权利,即定义为:独处的权利(Right to be Left Alone)。Mason 认为隐私是"控制、收集和使用个人信息的权利”。Culnan将隐私定义为"某人控制其他人接触自己个人信息的能力"。因此对于隐私,我们很难找到能适用于不同领域研究的普遍定义。

从隐私所有者的角度,隐私可以分为以下三类:个人隐私、通信内容隐私、行为隐私。

隐私类别 主要内容 举例

个人隐私

个人隐私信息分为一般属性、标识属性和敏感属性。一般属性可直接用来识别个体,

是稳私保护过程中需要保护的首要信息标识属性指含有高度的个人特征而能用来间接识别个体的属性敏感属性指不愿意为他人所知的一些个人信息这些属性在隐私权保护范围内,应当从法律的高度以隐私权加以保护。

例如个人的姓名、指纹、肖像、身份证件年龄、性别、 学历、财物收入、病史情况、 犯罪记录等信息。

通信内容隐私

社会关系是通过人们的相互交流沟通构建而成,然而通信当事人往往不想通信内容为第三方所知。过去的通信手段无外乎面谈和书信,通信内容的安全性很高。但是,随着技术的发展,很多第三方作为通信服务提供商介入了通信,提供服务的同时也造成了安全隐患现在通信内容一般都被数字化存储,可以利用一定的手段进行再现,通信内容很容易暴露,所以通信内容应加以保护。

例如腾讯、中国移动等公司提供的服务。

行为隐私

人们面临的威胁并不仅限于个人隐私露,还在于基于数据挖掘技术对人们状态和行为的预测,而社交网络分析研究也表明,可以通过其中的群组特性发现用户的属性。

例如喜好偏见、浏览记录、购物习惯和生活轨迹等日常行为。

习题演练:

面向数据挖掘的隐私保护技术主要解高层应用中的隐私保护问题,致力于研究如何根据不同数据挖掘操作的特征来实现对隐私的保护,从数据挖的角度,不属于隐私保护技术的是(  )。

A.基于数据分析的隐私保护技术

B.基于微据失真的隐私保护技术

C.基于数据匿名化的隐私保护技术

D.基于数据加密的隐私保护技术

信管网参考答案: A(仅供参考,欢迎评论交流)

信管网解析:

本题考查隐私保护技术。

利用数据挖掘实现隐私保护技术可以通过数据失真、数据匿名化和数据加密来实现。

温馨提示:因考试政策、内容不断变化与调整,信管网提供的以上信息仅供参考,如有异议,请考生以权威部门公布的内容为准!

分享至:

信管网 - 信息系统项目管理专业网站

下载APP-在线学习

培训课程

0元畅享

考试题库

免费资料

客服咨询