第五章 网络安全 2023-2024学年高中信息技术浙教版（2019）选修2

第五章 网络安全 一、选择题 1．信息社会的到来给我们带来了很多方便，同时也让个人信息有了更多泄密的可能。对个人信息进行加密是必不可少的数据保护方法，以下密码安全指数相对较高的是（   ） A．1234567890 B．abcdefghy C．abcd12345 D．ABC_952rg 2．为了尽可能地降低病毒感染的风险，在使用手机时，我们应做到（    ） ①收到乱码信息后，及时删除    ②不随意连接公共场合的Wi-Fi ③在使用手机前对手部进行消毒处理    ④保证下载内容的安全性 A．①②③ B．②③④ C．①②④ D．①③④ 3．信息系统的安全风险常常用身份认证的方法进行防范，以下不属于身份认证防范手段的是（   ） A．用户名+密码 B．用户拥有的唯一信物，如银行卡、信用卡等 C．启动防火墙 D．人脸、指纹、声音、虹膜、掌纹等生物特征 4．网络中通信双方共同遵守的规则和约定称为（   ） A．密码 B．验证码 C．网络模型 D．网络协议 5．实现身份认证的技术手段有多种。以下属于USB Key认证技术的是（    ） A．动态短信口令 B．指纹识别技术 C．虹膜认证技术 D．网上银行“U盾” 6．为提高信息系统的安全性，身份认证技术应运而生。以下哪个事例没有用到身份认证技术（   ） A．小宇浏览学校网站时，将公告栏里的通知截图保存到电脑中 B．张彤在电脑端登录微信时，需要用手机扫描登录二维码，确认后才能登录 C．小张到银行办理某业务时，需要通过人脸识别认证后，才能办理相关业务 D．小王登录网上营业厅时，输入手机收到的动态口令后，完成登录 7．网络传输协议是指数据在网络中传输必须遵守的规则和约定，下列属于网络传输协议的是（   ） A．RFID B．HTTPS C．WWW D．Linux 8．小明利用6周的上机课时间，制作完成了个人的网站作品，并上传到机房服务器上，若要看到网站的制作效果，则需使用（   ）协议来访问。 A．Http B．FTP C．TCP D．IP 9．计算机网络中，为了防止非法入侵，一般需要安装（   ） A．交换机 B．路由器 C．防火墙 D．杀毒软件 10．确保网络信息安全的目的是为了保证（   ） A．计算机能持续运行 B．网络能高速数据传输 C．信息不被泄露、篡改和破坏 D．计算机使用人员的人身安全 11．为增强手机中信息的安全性，张明给自己的手机设置了开机密码。下列选项中，安全级别最高的密码是（） A．abcdef B．dmzj9681 C．123456 D．111111 12．设置一个安全性高的密码是防止个人信息泄露的重要手段。下列设置密码的方式中安全性最高的是（   ）。 A．使用字母、数字和符号的组合 B．使用自己的手机号码 C．使用自己的生日 D．使用自己姓名的汉语拼音 13．下列不属于计算机杀毒软件功能的是 A．检测计算机病毒 B．清除计算机病毒 C．预防计算机病毒 D．检测网络安全漏洞 14．防火墙的主要作用是（   ） A．防止外网攻击内部网络或者内部网络攻击外网 B．防止外部网络对数据库服务器的攻击 C．防止外部网络对文件服务器的攻击 D．防止外部网络对邮件服务器的攻击 15．身份鉴别是安全服务中的重要一环，以下不属于身份鉴别的方式的是（   ）。 A．用户名+口令 B．生物特征识别 C．控制策略 D．USB  Key 16．预防计算机病毒正确的做法是（  ） A．定期做好资料的备份，以免造成不必要的损失 B．使用通讯工具时，对网友发来的文件应立即接收 C．收到邮件时，如有链接及附件可立即打开 D．不管什么情况，都禁止U盘的自动运行功能 17．在网络时代，网络系统安全尤为重要。下列属于保障网络安全的逻辑技术措施是（   ） A．环境维护 B．数字认证 C．防雷击 D．预防盗窃 18．常见的网络信息系统安全因素不包括______。 A．网络因素 B．应用因素 C．经济政策 D．技术因素 19．智能手机进行支付宝付款时要求输入密码，这在网络安全技术中称为（   ） A．防火墙技术 B．身份认证技术 C．加密传输技术 D．防病毒技术 20．在系统备份中，经常用到数据原样从一台计算机上拷贝到另一台计算机上，这种技术称之为（    ） A．镜像技术 B．刻录技术 C．网络技术 D．传输技术 试卷第1页，共3页 试卷第1页，共3页 学科网（北京）股份有限公司 参考答案： 1．D 【详解】本题主要考查密码安全的描述。密码一般同时包含数字、字母大小写以及特殊字符，其安全性比较高，故本题选D选项。 2．C 【详解】本题主要考查计算机病毒的描述。为了尽可能地降低病毒感染的风险，在使用手机时，我们应做到：收到乱码信息后，及时删除、不随意连接公共场合的Wi-Fi、保证下载内容的安全性等，在使用手机前对手部进行消毒处理与计算机病毒的预防没有关系，故本题选C选项。 3．C 【详解】本题主要考查身份认证。所谓身份认证，就是判断一个用户是否为合法用户的处理过程。最常用的简单身份认证方式是系统通过核对用户输入的用户名和口令，看其是否与系统中存储的该用户的用户名和口令一致，来判断用户身份是否正确。复杂一些的身份认证方式采用一些较复杂的加密算法与协议，需要用户出示更多的信息(如私钥)来证明自己的身份，如Kerberos身份认证系统。启动防火墙不属于身份认证防范手段，故本题选C选项。 4．D 【详解】本题考查的是协议相关知识。协议，网络协议的简称，网络协议是通信计算机双方必须共同遵从的一组约定。故选项D正确。 5．D 【详解】本题主要考查身份认证技术。USB Key是一种USB接口的硬件设备，它内置单片机或智能卡芯片，可以存储用户的密钥或数字证书，利用Usbkey内置的密码算法实现对用户身份的认证。网上银行“U盾”属于USB Key认证技术，故本题选D选项。 6．A 【详解】本题主要考查身份认证技术。身份认证技术是在计算机网络中确认操作者身份的过程而产生的有效解决方法。 计算机网络世界中一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。 如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，身份认证技术就是为了解决这个问题，作为防护网络资产的第一道关口，身份认证有着举足轻重的作用。小宇浏览学校网站时，将公告栏里的通知截图保存到电脑中没有用到身份认证技术，故本题选A选项。 7．B 【详解】本题主要考查因特网协议。www是万维网，RFID是射频识别技术，HTTPS是以安全为目标的HTTP（超文本传输协议）通道，简单讲是HTTP的安全版。Linux是操作系统，故本题选B选项。 8．A 【详解】本题考查协议。http是超文本传输协议，是一个简单的请求响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。FTP（File Transfer Protocol，文件传输协议）是 TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候，通常利用FTP协议把网页或程序传到Web服务器上。此外，由于FTP传输效率非常高，在网络上传输大的文件时，一般也采用该协议。制作完成了个人的网站作品，并上传到机房服务器上，若要看到网站的制作效果，则需使用Http协议来访问。故本题选A。 9．C 【详解】本题考查网络安全相关内容。防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术，故本题答案是C选项。 10．C 【详解】本题考查的是网络安全。网络安全包含网络设备安全、网络信息安全和网络软件安全，主要指网络中传输和存储的信息不被破坏、更改或泄露。故选C。 11．B 【详解】本题主要考查信息安全。一般密码设置同时包含字母、数字及特殊字符，其安全性比较高，故安全级别最高的密码是dmzj9681，故选B选项。 12．A 【详解】本题主要考查数据安全。一般使用字母大小写、数字和符号的组合的密码方式，其安全性比较高，故本题选A选项。 13．D 【详解】本题主要考查计算机病毒知识点。计算机杀毒软件功能有：检测计算机病毒、清除计算机病毒、预防计算机病毒，检测网络安全漏洞不属于计算机杀毒软件功能，故本题选D选项。 14．A 【详解】本题主要考查防火墙的描述。防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。因此防火墙的主要作用是防止外网攻击内部网络或者内部网络攻击外网，故本题选A选项。 15．C 【详解】本题主要考查身份认证。用户名+口令、 生物特征识别、 USB Key均属于身份鉴别的方式。控制策略是防火墙中应用的技术，故本题选C选项。 16．A 【详解】本题考查病毒预防相关内容。预防计算机病毒的做法有：（1）安装可靠的安全软件，确保您的防病毒软件是最新版本，并且定期更新病毒定义和安全补丁，以保持其对新威胁的识别能力。（2）更新操作系统和应用程序，修复已知的漏洞，提高系统的安全性。（3）谨慎打开附件和链接，不要随意点击来自不可信的链接，尤其是在社交媒体、电子邮件或即时通讯应用中接收到的链接。（4）下载软件和文件的来源可信，仅从官方和信誉良好的来源下载软件和文件。（5）强密码和多因素身份验证，使用强密码来保护您的电脑登录和重要账户，包括电子邮箱、社交媒体和银行账户等。（6）定期备份数据，定期备份重要的个人和工作数据，将其存储在安全的位置，例如外部硬盘、云存储服务或其他离线媒介。BCD选项错误，A选项正确。故本题答案是A选项。 17．B 【详解】本题主要考查网络安全。数字认证证书它是以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的安全性、完整性。使用了数字证书，即使您发送的信息在网上被他人截获，甚至您丢失了个人的账户、密码等信息，仍可以保证您的账户、资金安全。数字认证属于保障网络安全的逻辑技术措施，故本题选B选项。 18．C 【详解】本题考查网络信息系统安全。网络信息安全主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。常见的网络信息系统安全因素包括网络因素，应用因素，技术因素。选项C并不包括，故本题选C。 19．B 【详解】本题考查网络安全技术。身份认证技术用来确定用户的合法身份。有基于口令的身份认证技术，双因素身份认证，基于x509证书的身份认证，基于USB key的身份认证，基于生物特征的身份认证，以及各种身份认证协议，比如说Kerberos，针对PPP协议的PAP以及CHAP等。智能手机进行支付宝付款时要求输入密码，这在网络安全技术中称为身份认证技术。故选B。 20．A 【详解】本题考查计算机安全防护。在系统备份中，经常用到数据原样从一台计算机上拷贝到另一台计算机上，这种技术称之为镜像技术。刻录技术是指计算机中的多媒体数据经过软件处理后，用光盘刻录机保存到光盘上技术。故本题选A。 答案第1页，共2页 答案第1页，共2页 学科网（北京）股份有限公司 $$