4.2 信息系统安全技术 同步作业 教科版（2019）必修二

4.2 信息系统安全技术 一、选择题 1．以下行为存在信息系统安全风险的是（   ） A．对家中的无线路由器设置复杂的密码 B．开启操作系统自动更新功能 C．连接不需要验证的公共W-Fi热点 D．用手机自带的收音机APP听广播 2．下列不属于信息安全产品的是（    ） A．网络防病毒软件 B．信息加密 C．网上银行“优key” D．移动硬盘 3．(必修)以下行为中构成犯罪的是（   ）。 A．破解他人计算机密码，但未破坏其数据 B．学习研究黑客技术 C．对自己计算机中的私人信息进行加密 D．向客户发送广告电子邮件 4．在信息社会中，数据安全关乎国计民生，为了数据安全需要采用各种防护手段，下列技术手段不属于存储介质的主动防护的是（  ） A．数据校对 B．磁盘阵列 C．数据备份 D．异地容灾 5．下面关于“系统更新”的说法中正确的是（   ） A．系统需要更新是因为操作系统存在着漏洞 B．系统更新后，可以不再受病毒的攻击 C．系统更新只能从微软网站下载补丁包 D．所有的更新补丁包应及时下载安装，否则系统会立即崩溃 6．为提升该信息系统数据的安全性，下列措施中不合理的是（   ） A．为系统管理员和游客设置不同的数据访问权限 B．在服务器上安装杀毒软件并定时查杀 C．游客app注册时不需要身份认证，可直接登录 D．系统采集的数据经加密后存储到数据库中 7．杭州亚组委推出的“亚运会票务管理系统”，用户可使用移动终端等设备，通过浏览器进行实名注册登录，选择相应赛事及座位号后，使用电子支付方式进行支付，即完成购票。生成的电子票会发送至用户终端设备。系统使用了web漏洞自动防护技术，降低网页篡改、数据泄露等风险，并且采取多种加密技术保护个人信息。亚组委也在线下设置了多个门票代售网点，方便群众购买纸质门票。用户持电子票或纸质门票均可到会场检票设备扫票入场。下列关于该信息系统安全的说法，正确的是（    ） A．加密技术的使用是为了保证系统数据的完整性 B．用户在登录该系统时获得的短信验证码属于静态口令 C．管理员和普通用户的用户权限不同，是身份认证技术应用的一种体现 D．漏洞自动防护技术的使用，是为了降低系统被黑客及病毒入侵的风险 8．某康复医院引入了“智能小助手”，每位病人手上佩戴一个智能手表，可实时获取体温、心率等数据，系统自动收集智能手表采集的数据并存储在数据库中，系统分析后生成相关的报告，医生和病人可通过手机APP查看报告，系统管理员可通过手机APP对系统进行维护。 为提升该信息系统数据的安全性，下列措施中不合理的是（    ） A．及时删除离职医生的账号和数据 B．在服务器上安装杀毒软件并定时查杀 C．为病人和系统管理员设置不同的数据访问权限 D．为方便病人家属查看病人报告，医院将病人的账号及密码发布在医院的微信公众号上 9．注册网络账号时，下列选项中安全性最高的密码是（ ） A．ABCD1234 B．net IT cPu2G#$ C．verysafe D．20180518 10．下列关于信息系统安全风险的说法，错误的是(   ) A．风险是客观存在的 B．风险是指一种可能性 C．人为因素造成的风险，随机性太强，没法管控 D．技术和设计的不完善导致信息系统存在脆弱性 11．为提升该信息系统数据的安全性，下列措施中不合理的是（   ） A．服务器采用双机热备份，保证一台服务器故障时，系统能不间断提供服务 B．用户登录系统时进行身份认证，访问资源时进行访问控制 C．服务器开启防火墙后，应关闭杀毒软件的实时监控，以降低负荷 D．对数据加密，以提高数据处理、存储和传输时的保密性 12．阅读下列材料，回答下面小题。 智慧家居报警系统由报警主机和各种探测器组成。探测器包括门磁、窗磁、煤气探测器、烟感探测器、红外探头等。若有特定情况便会触发相应的探测器，家庭报警主机会立即触发警铃，并将相关数据传送至小区管理中心，同时小区管理中心的报警主机将会记录下这些信息，并发送到用户指定的电话，以备查阅。 下列关于该系统安全和防护说法正确的是（   ） A．登录系统时的身份验证可提升系统安全性 B．该系统只是在有人非法入侵时会发出警报 C．该系统安装防火墙后，不存在信息泄露风险 D．用户登录认证最适合采用USB Key认证技术 13．下列关于信息系统安全风险和防范的说法，错误的是（   ） A．“人”是信息系统的使用者与管理者，是信息系统安全的薄弱环节 B．使用防火墙后，信息系统在使用过程中就不会存在软硬件漏洞、恶意攻击等安全隐患 C．密码是一种“混淆”技术，由加密算法和解密算法组成，密码越复杂，安全性越好 D．信息系统安全防范的技术方法有数据加密、生物特征识别认证、数据备份等 14．某智能家居系统——美居，是基于鸿蒙的全场景智能家居操作软件。各种智能家居设备连接到美居系统后，家庭成员都可以在手机、平板、电脑上使用“美居APP”登录美居系统，远程实现“查询家中空调检测到实时温度、远程控制各类家居设备”等多种功能。为了提升智能家居系统的安全性，下列说法正确的是（    ） A．在该系统中为所有的用户设置相同的访问控制权限 B．建议用户将密码设置成由“数字、大小写字母和特殊符号”组成的强密码 C．在家人外出时，关闭家里的计算机网络，可确保系统的稳定运行 D．该系统可以用指纹识别登录系统，这是一种常用的访问控制策略 15．下列技术手段最无益于保护数据安全或信息系统安全的是（   ） A．数据可视化 B．异地容灾 C．安装防火墙 D．身份认证 16．输入用户名和密码登录Web系统，关闭系统页面后，在短时间内不用重新登录还可进入系统，这是因为用户名和密码的信息被临时保存在 A．Cookie B．数据库 C．Web服务器 D．日志文件 17．下列计算机网络安全防范措施不恰当的是（  ） A．为所有学生上网设定年龄限制 B．上网时检验用户的身份和使用权限 C．保证计算机系统有一个良好的工作环境 D．建立完备的安全管理制度 18．在信息系统中，经常通过身份认证来控制不同用户对各类数据的操作权限，下列选项中不适合用做身份认证的项目是（   ） A．身份证 B．指纹特征 C．面部特征 D．姓名 19．为了保证安全，信息系统的软件必须及时升级，使系统最大程度避免（   ）造成的危害。 A．网络攻击 B．系统漏洞 C．自然灾害 D．人为失误 20．以下措施中，有利于加强信息系统安全的是（   ） ①制订严格的机房出入制度      ②定时进行数据备份  ③加强使用人员的安全培训   ④设置不同等级的操作权限 A．①②③④ B．①②④ C．①③④ D．②③④ 试卷第1页，共3页 试卷第1页，共3页 学科网（北京）股份有限公司 参考答案： 1．C 【详解】本题主要考查信息系统的安全。连接不需要验证的公共W-Fi热点，可能存在安全隐患，故本题选C选项。 2．D 【详解】本题主要考查信息安全知识点。网络防病毒软件、信息加密、网上银行“优key”（支付安全），均属于信息安全产品，移动硬盘不属于信息安全产品，故本题选D选项。 3．A 【详解】本题考查网络犯罪相关知识。网络犯罪，是指行为人运用计算机技术，借助于网络对其系统或信息进行攻击，破坏或利用网络进行其他犯罪的总称。既包括行为人运用其编程，加密，解码技术或工具在网络上实施的犯罪，也包括行为人利用软件指令。破解他人计算机密码，虽然未破坏其数据，但也已经构成犯罪。故本题选A。 4．A 【详解】本题考查的是数据安全。数据校验是为保证数据的完整性进行的一种验证操作。通常用一种指定的算法对原始数据计算出的一个校验值，接收方用同样的算法计算一次校验值，如果两次计算得到的检验值相同，则说明数据是完整的。数据校对不属于存储介质的主动防护。故本题应选A。 5．A 【详解】本题主要考查系统安全。系统需要更新是因为操作系统存在着漏洞；系统更新后，还会再受病毒的攻击；系统更新可以从微软网站下载补丁包，也可以在线更新；所有的更新补丁包不用必须立刻下载安装，故本题选A选项。 6．C 【详解】本题考查信息系统数据安全。不使用身份认证，直接登录系统可能会造成系统被攻击时查不出攻击者的局面。故答案为：C。 7．D 【详解】本题考查信息系统安全相关内容。A选项，加密技术的使用是为了保证系统数据的安全性，选项错误；B选项，用户在登录该系统时获得的短信验证码属于动态口令，选项错误；C选项，用户权限管理是指在一个系统内，根据用户的身份和角色,赋予不同的权限和访问限制，而用户认证则是验证用户的身份是否合法，选项错误；D选项，漏洞自动防护技术的使用，是为了降低系统被黑客及病毒入侵的风险，选项正确。故本题答案是D选项。 8．D 【详解】本题主要考查信息系统的安全性。显然，医院将病人的账号及密码发布在医院的微信公众号上不合理，会将病人的个人信息泄露，故本题选D选项。 9．B 【详解】本题考查的是密码的设置。设置密码时最好是数字和字母的组合，且定期或不定期有规律的更换。本题中选项B密码的安全性最高。 10．C 【详解】本题主要考查信息系统安全的描述。关于信息系统安全风险，风险是客观存在的， 风险是指一种可能性，人为因素造成的风险可以通过技术、制度等进行管控，技术和设计的不完善导致信息系统存在脆弱性，故本题选C选项。 11．C 【详解】本题考查信息系统安全相关知识。防火墙和杀毒软件都是保证信息系统安全运行不可缺少的措施，两者的作用不同，开启了防火墙也不能关闭杀毒软件，C选项不合理。故答案为：C。 12．A 【详解】本题考查智慧家居相关知识点。登录系统时的身份验证可提升系统安全性；该系统在有人非法入侵时会发出警报，在其他情况下也会发出警报，如检测到煤气泄露等；该系统安装防火墙后，仍会存在信息泄露风险；用户登录认证最适合采用密码认证技术。故本题答案为A选项 13．B 【详解】本题主要考查信息系统的安全。防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。使用防火墙后，信息系统在使用过程中还是会存在软硬件漏洞、恶意攻击等安全隐患，故本题选B选项。 14．B 【详解】本题主要考查信息系统的安全。为了提升智能家居系统的安全性，在该系统中为所有的用户设置不相同的访问控制权限；建议用户将密码设置成由“数字、大小写字母和特殊符号”组成的强密码；在家人外出时，关闭家里的计算机网络，系统将不能稳定运行；该系统可以用指纹识别登录系统，这是一种常用的身份认证技术，故本题选B选项。 15．A 【详解】本题考查信息系统安全相关内容。异地容灾、防火墙技术、身份认证技术均属于信息系统安全风险防范常用技术。数据可视化是以图示或图形格式表示的数据。让决策者可以看到以直观方式呈现的分析，以便他们可以掌握困难的概念或识别新的模式，不涉及安全防护技术。故本题答案是A选项。 16．A 【详解】本题主要考查的是Cookie的功能。Cookie，有时也用其复数形式 Cookies。类型为“小型文本文件”，是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息。数据库是“按照数据结构来组织、存储和管理数据的仓库”。是一个长期存储在计算机内的、有组织的、可共享的、统一管理的大量数据的集合。Web服务器一般指网站服务器，是指驻留于因特网上某种类型计算机的程序，可以处理浏览器等Web客户端的请求并返回相应响应，也可以放置网站文件，让全世界浏览；可以放置数据文件，让全世界下载。日志文件是用于记录系统操作事件的记录文件或文件集合，可分为事件日志和消息日志。具有处理历史数据、诊断问题的追踪以及理解系统的活动等重要作用。选项A符合题意。 17．A 【详解】本题考查计算机网络安全相关知识。计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。上网时检验用户的身份和使用权限，保证计算机系统有一个良好的工作环境，建立完备的安全管理制度都是恰当的防范措施。为所有学生上网设定年龄限制显然不合理，故本题选A。 18．D 【详解】本题考查的是信息安全。姓名有可能重名，不适合用做身份认证。故本题应选D。 19．B 【详解】本题主要考查信息系统的安全。为了保证安全，信息系统的软件必须及时升级，使系统最大程度避免系统漏洞造成的危害，故本题选B选项。 20．A 【详解】本题主要考查信息系统的安全。结合选项，①制订严格的机房出入制度 ②定时进行数据备份 ③加强使用人员的安全培训 ④设置不同等级的操作权限，均有利于加强信息系统安全，故本题选A选项。 答案第1页，共2页 答案第1页，共2页 学科网（北京）股份有限公司 $$