第4单元 信息系统的安全 2023-2024学年高中信息技术教科版（2019）必修2

第4单元 信息系统的安全 一、选择题 1．为了计算机系统的安全，建议要安装（ ） 软件。 A．文字处理 B．病毒防护 C．视频播放 D．图片处理 2．信息系统安全的基本目标是为了确保信息的（　　） A．机密性、真实性、可控性、可用性 B．保密性、完整性、可控性、可用性 C．机密性、真实性、冗余性、实用性 D．保密性、真实性、可传播性、可用性 3．小馨搭建了“学生运动实时监测系统”，该系统的结构如右图所示，能够采集学生的运动和心率数据,并实时上传至服务器中进行备份。体育老师可以随时查看学生运动和心率等方面的数据，根据实际情况及时调整运动强度，以达到课程目标。为了增强该信息系统的安全性，下列操作不正确的是（　　） A．用户进入信息系统时，系统对用户身份进行鉴别 B．经常对系统和重要的数据进行备份，还可以将重要的数据存放在云盘上 C．为服务器和客户端都安装防病毒软件 D．在内部网络和外部网络之间构造防火墙，防止非法分子入侵 4．随着无线网络的普及，提供免费Wi-Fi服务的公共场所越来越多。下列行为中可以帮助降低无线网络风险的措施是（  ） A．不需要用户和密码验证的Wi-Fi最方便，可以直接连接加入 B．公共场所提供免费Wi-Fi，可以放心进行网络付款等操作 C．手机会记录使用过的Wi-Fi热点，并在发现同名热点时自动连接，所以出入各种公共场所要保持Wi-Fi开关始终处于打开状态 D．尽管会占用内存和存储空间，移动终端上还是要尽量安装安全软件，在使用公共Wi-Fi时，将涉及个人敏感信息的操作加入到安全监控中再进行 5．阅读下列有关材料，回答小题。 小明帮助老师在教室搭建了音量在线监测系统。利用声音传感器采集数据，将数据传送到Web服务器并保存到数据库。教师登录系统后，通过浏览器访问Web服务器可以实时查看班级声音音量数据，进而制定个性化的班级管理方案。 为提升该系统数据的安全性，下列措施中合理的是（    ） A．为系统用户设置相同的权限 B．定期对系统数据进行备份 C．将系统登录密码统一设置为“123456” D．放假期间可以关闭服务器防火墙 6．某智能家居系统——美居，是基于鸿蒙的全场景智能家居操作软件。各种智能家居设备连接到美居系统后，家庭成员都可以在手机、平板、电脑上使用“美居APP”登录美居系统，远程实现“查询家中空调检测到实时温度、远程控制各类家居设备”等多种功能。为了提升智能家居系统的安全性，下列说法正确的是（    ） A．在该系统中为所有的用户设置相同的访问控制权限 B．建议用户将密码设置成由“数字、大小写字母和特殊符号”组成的强密码 C．在家人外出时，关闭家里的计算机网络，可确保系统的稳定运行 D．该系统可以用指纹识别登录系统，这是一种常用的访问控制策略 7．信息安全的基本属性是（    ） A．保密性 B．完整性 C．可用性、可控性、可靠性 D．以上都是 8．学校引进的自动水果售卖系统有如下功能：学生在自动售卖机上根据需求选择水果，机器屏幕上显示选中水果的相关信息；确定下单后，学生通过校园一卡通（无源）刷卡支付；该售卖机通过联网模块将订单信息发送给服务器。商家可以通过手机端安装的商品监控管理软件，实时了解库存情况、成交信息，并根据这些信息及时调整水果的采购量，通过指纹识别打开售卖机及时补货。 下列关于信息系统安全的说法，正确的是（   ） A．销售员通过指纹识别打开售卖机，体现了该系统的访问控制策略 B．任何密码算法中的加密密钥与解密密钥必须相同 C．在服务器上安装杀毒软件后，则无需再安装防火墙 D．为增强该系统的安全性，建议为每位管理员设立一个单独账户，给予不同权限 9．下列可能使得计算机感染病毒的操作是（   ） A．新建一个文件夹 B．删除文件 C．强行关闭计算机 D．使用外来的软件或光盘 10．某智慧体育测试管理系统中，通过智能终端上的RFID读写器识别身份证信息并通过摄像头进行人脸识别核对后，发出语音提示考生进入测试环节。其中自动测试100米跑的系统中位于每个跑道的红外传感器记录终点状态，完成自动计时，相关测试成绩数据存于智能终端并同步传输至服务器中。考官可在测试中心使用专门的处理软件统计分析考试信息，测试成绩公布后，考生可在计算机中通过浏览器或通过手机专用APP查询考试信息。为提升该信息系统数据的安全性，下列措施中不合理的是（   ） A．测试前进行系统数据库中的信息、身份证和人脸信息的核对 B．统计分析成绩完成后可以关闭服务器上的防火墙 C．服务器中的数据进行异地备份存储 D．及时给系统服务器升级杀毒软件的病毒库 11．近年来，网络应用深度融入人们的学习、工作、生活，大家在享受网络便利的同时也被信息泄露、网络诈骗等网络安全问题所困扰。为了提升班级同学的网络安全意识，张阳准备在班会上做网络安全教育主题报告，普及家全问题以及应对策略。 张阳首先下载了关于我国网民遭遇各类网络安全问题的数据，如下表所示。 为防止账号或者密码被盗，张阳还在报告中列举了同学们日常生活中设置密码的习惯让大家辨别，以下做法可取的是（ ）。 A．使用自己的身份证号码后6位或者自己生日作为密码 B．设置有规律的字母或者123456等简单好记的数字为密码 C．财产、支付类账户的密码采用高强度密码并定期更换 D．为了方便记忆，所有账号使用同一个密码 12．电脑上的数据一旦数据丢失 ，就有可能造成难以估量的损失。下面说法不正确的是（   ） A．对于个人而言，在硬盘上做好重要文件的备份就能确保数据安全 B．对于企业而言， 可以利用复制、镜像、持续备份等技术做好数据保护 C．《中华人民共和国网络安全法》的实行，说明国家对于网络数据安全越来越重视 D．使用手机中的定位、导航、移动支付，都有可能造成隐私的泄露 13．某养老院应用了“智能护管系统”，每位老人手上佩戴一个智能手环，可实时获取心率、血压和体温等数据，系统收集智能手环采集的数据并存储在数据库中，经分析后生成相关的报告，医生和老人可通过手机APP查看报告，管理员可通过Web客户端和手机APP对系统进行维护。为提升该信息系统数据的安全性，下列措施中不合理的是（   ） A．及时处理离职医生的账号和数据 B．在服务器上安装杀毒软件并定时查杀 C．为老人和系统管理员设置不同的数据访问权限 D．为解决老人密码遗忘的问题，将账号的密码统一设为“888888” 14．阅读下列材料，回答问题。 智慧政务自助终端可进行各项政务相关事项查询、办事指南浏览与打印、业务办理进度查询、证照批文打印等操作，与当地的公共服务对接，为用户提供便民服务功能。用户只需携带本人二代身份证进行识别认证，可在自助终端服务系统上办理相关业务。 为提升该信息系统的安全性，下列措施中合理的是（   ） A．为所有用户设置相同的权限 B．关闭系统的防火墙 C．使用用户名+口令技术代替人脸识别认证 D．定期备份服务器中的重要数据 15．某智慧课堂系统的部分功能是：教师进教室后刷校园一卡通实现身份认证并启动系统，学生进教室时通过摄像头刷脸签到，签到结果保存在服务器的数据库中，系统可自动生成考勤报表。课堂教学时，教师可将教学资源发送到学生的移动终端，学生可将作业文档上传到系统。可以现场录制教学视频并保存到服务器，系统每天定时备份数据。下列关于信息系统安全和信息社会责任的说法，正确的是（    ） A．教师刷一卡通实现身份认证，能确保系统没有安全隐患 B．系统服务器若安装了杀毒软件，数据文件就不会被病毒侵害 C．系统每天定时备份数据，是保护数据安全的重要措施 D．未经授权，可将课堂教学视频放到电商平台出售 16．李卫国接到陌生人的电话，说他中奖1万元，并告诉他需要中国银行发给他的验证码才能给他转账，接着他收到了一条中国银行发来含有验证码的短信。李卫国正确的反应是（   ）。 A．相信自己中了奖 B．立即告诉陌生人短信验证码 C．和家人分享中奖的喜悦 D．认为这是诈骗电话并向公安机关举报 17．近年来，网络应用深度融入人们的学习、工作、生活，大家在享受网络便利的同时也被信息泄露、网络诈骗等网络安全问题所困扰。为了提升班级同学的网络安全意识，张阳准备在班会上做网络安全教育主题报告，普及家全问题以及应对策略。 张阳首先下载了关于我国网民遭遇各类网络安全问题的数据，如下表所示。 为提高同学们防骗、识骗意识和能力，张阳在报告中出了一些反诈骗技能测试题，例如，在网购过程中，若接到电话或短信称“您网购的物品因系统临时故障导致订单失效，需要联系客服办理激活或解冻，电话***,网址***”。正确的做法是（ ）。 A．拨打对方发送的电话号码进行咨询 B．登录官方网站查看订单详情 C．打开对方发送的网址查看订单详情 D．给对方回电话或者短信询问详情 18．为预防电动自行车充电时火灾的发生，某小区引入了电动自行车智能充电系统，电量充满自动断电。该系统的充电桩如图所示，用户可以使用扫码或短信验证两种方式登陆充电小程序，登陆后即可选择充电口，并查看自己充电的设备编号、充电时长、消费金额等，随时随地实现与服务器的无线通讯。 下列关于信息系统安全和信息社会责任的说法，正确的是（   ） A．系统定期备份数据和文件，可提高该系统的安全性 B．未经授权将系统的充电用户数据无偿送给商家 C．关闭系统服务器上杀毒软件的自动扫描功能，需要检测时再打开 D．用户可以使用扫码或短信验证两种方式实现身份认证，可确保数据一定安全 19．下列关于信息安全与防护的说法，正确的是（   ） A．通过数据校验、可以提高数据的保密性 B．生物特征识别的认证方式防伪性能较差、使用不便捷 C．连接公共场合需要身份认证的Wi-Fi，可以确保信息安全 D．防火墙用于阻挡外部网络对内部网络的未经授权访问 20．通常人们很难发现计算机病毒的存在，这体现了计算机病毒的（   ）特点。 A．传染性 B．激发性 C．破坏性 D．隐蔽性 试卷第1页，共3页 试卷第1页，共3页 学科网（北京）股份有限公司 参考答案： 1．B 【详解】本题考查的是计算机系统的安全。安装病毒防护软件是很好的保护系统安全的做法。故选项B正确。 2．A 【详解】本题主要考查信息系统的安全。信息系统安全的基本目标是为了确保信息的机密性、真实性、可控性、可用性，故本题选A选项。 3．B 【详解】本题主要考查信息系统的安全性。经常对系统和重要的数据进行备份，不可以将重要的数据存放在云盘上，可以存放在移动硬盘等介质中，故本题选B选项。 4．D 【详解】本题考查网络安全防范相关内容。Wi-Fi是一种无线通信技术，其使用无线电波进行数据传输。当我们连接上Wi-Fi网络时，我们的设备会与路由器建立通信，通过Wi-Fi信号发送和接收数据包，在这个传输过程中，如何保证数据的安全性就显得尤为重要。无线网络风险防范措施包括：进行网络购物或使用网上银行等操作时，尽量不要选择公共Wi-Fi；在使用公共场所提供的Wi-Fi时，尽量避免访问敏感信息和进行网银交易等风险较高的操作。进入公共区域后，把Wi-Fi关闭或把手机锁屏后不再自动连接；在设备上安装可靠的防火墙和安全软件，及时检查和修复可能存在的漏洞和安全问题。ABC选项会使得安全风险增大，D选项可以降低安全风险。故本题答案是D选项。 5．B 【详解】本题考查的是信息安全。为系统用户设置相同的权限、将系统登录密码统一设置为“123456”、放假期间可以关闭服务器防火墙，容易带来数据安全隐患。故本题应选B。 6．B 【详解】本题主要考查信息系统的安全。为了提升智能家居系统的安全性，在该系统中为所有的用户设置不相同的访问控制权限；建议用户将密码设置成由“数字、大小写字母和特殊符号”组成的强密码；在家人外出时，关闭家里的计算机网络，系统将不能稳定运行；该系统可以用指纹识别登录系统，这是一种常用的身份认证技术，故本题选B选项。 7．D 【详解】本题考查的是信息安全。信息安全的基本属性是：保密性、完整性、可用性、可控性、可靠性。故选项D正确。 8．D 【详解】本题考查信息安全。选项A是实体的身份验证和授权，非访问控制策略。选项B，在对称加密算法中，加密密钥和解密密钥是相同的。但在非对称加密算法中，加密密钥和解密密钥是不同的。选项C，杀毒软件和防火墙是两个不同的安全工具，各自有不同的功能。杀毒软件用于检测和清除计算机中的病毒，而防火墙用于监控和控制网络流量，防止未经授权的访问。因此，在服务器上安装杀毒软件并不意味着不需要再安装防火墙。选项D，为每位管理员设立单独的账户可以更好地控制其权限，从而限制其对系统的访问和操作。这样可以降低系统被未授权人员滥用的风险，并提高系统的安全性。故选择D。 9．D 【详解】本题考查计算机病毒知识。可能使得计算机感染病毒的操作是使用外来的软件或光盘。病毒是人为的一种具有破坏性的程序，它的主要传播途径有软盘、光盘、网络等。其中，外来的软件和光盘是常见的病毒传播媒介，因为它们可能已经被感染了病毒。当这些被感染的媒介被插入到计算机中并使用时，病毒就有可能被传播到计算机上。新建一个文件夹、删除文件以及强行关闭计算机都不会直接导致计算机感染病毒。强行关闭计算机虽然可能导致系统文件损坏或数据丢失，但它并不会导致计算机中病毒。故答案为D选项。 10．B 【详解】本题考查的是信息系统数据的安全。防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙需要一直开启。故本题应选B。 11．C 【详解】本题考查的是网络安全。财产、支付类账户的密码最好采用高强度密码并定期更换，防止账号或者密码被盗。故本题应选C。 12．A 【详解】本题考查数据安全。硬盘也可能损坏，在硬盘上做好重要文件的备份不一定确保数据安全，正确的方法是存到网盘或备份到其他硬盘。故答案为：A。 13．D 【详解】本题考查信息系统相关内容。为提升信息系统数据安全，应及时处理离职医生的账号和数据，在服务器上安装杀毒软件并定时查杀，为老人和系统管理员设置不同的数据访问权限。D选项，为解决老人密码遗忘的问题，将账号的密码统一设为“888888”，这样做使得任何人都可以登录系统获取老人的健康数据，造成安全隐患，该措施不合理。故本题答案是D选项。 14．D 【详解】本题主要考查信息系统的安全性。结合选项，可知措施合理的是定期备份服务器中的重要数据，故本题选D选项。 15．C 【详解】本题考查信息系统安全和社会责任的相关知识。身份认证可以提高信息系统的安全性，但却无法杜绝安全隐患问题，故选项A说法错误；由于杀毒软件由滞后性，无法防范新型病毒的侵害，故选项B说法错误；定时备份数据，是保护数据安全的重要措施，选项C说法正确；未经授权将课堂教学视频放到电商平台出售，侵犯了知识产权，选项D说法错误。 16．D 【详解】本题主要考查信息安全。接到陌生人中奖电话，应向官方网站等权威部门核实或直接向公安机关举报，因此D选项正确。 【点睛】 17．B 【详解】本题考查的是信息安全。为了防范诈骗风险，网购中正确的做法一般都是登录官方网站查看订单详情。故本题应选B。 18．A 【详解】本题考查信息安全。未经授权将系统的充电用户数据无偿送给商家这个说法是错误的。这种行为违反了用户隐私和数据保护的社会责任。关闭系统服务器上杀毒软件的自动扫描功能，需要检测时再打开这个说法是错误的。这样做会降低系统的安全性，增加被病毒攻击的风险。用户可以使用扫码或短信验证两种方式实现身份认证，可确保数据一定安全这个说法是错误的。仅使用扫码或短信验证并不能完全确保数据的绝对安全，还需要其他安全措施。故正确答案选A。 19．D 【详解】本题考查的是信息安全与防护。通过数据校验、可以提高数据的完整性，但不能提高保密性；生物特征识别的认证方式防伪性能好、使用便捷；连接公共场合的WiFi，会信息泄露的风险。故选D。 20．D 【详解】本题考查计算机病毒。计算病毒具有隐藏自身特征，不易被发现的特点，这是导致人们很难发现其存在的原因。故选择D。 答案第1页，共2页 答案第1页，共2页 学科网（北京）股份有限公司 $$