第五章信息系统的安全风险防范2023—2024学年高中信息技术粤教版（2019）必修2

第五章信息系统的安全风险防范2023—2024学年高中信息技术粤教版（2019）必修2 一、选择题 1．下列关于登录密码安全，说法不恰当的是（　　） A．密码越复杂，用枚举法破解的概率越低 B．要设置看起来杂乱无章，而对自己有特殊含义、容易记的密码 C．不同的信息系统可设置相同的登录密码 D．输入的密码不宜明文显示在终端屏幕上 2．电子不停车收费系统（ETC）通过安装车载电子标签（存储车型、车牌号等信息）与收费站ETC车道上的微波天线之间进行短程通讯，自动感应识别车辆，并进行收费数据的处理，实现车辆通过高速公路收费站时无须停车就能交纳费用。该系统的数据存储在数据库中，车主可以通过ETC微信小程序查询通行和支付记录。下列关于该信息系统应用和安全的说法，不正确的是（    ） A．收费系统每天定时备份数据，是保护系统数据安全的重要措施 B．ETC微信小程序采用手机短信验证绑定车牌，可确保该系统无任何安全隐患 C．在ETC微信小程序获取电子发票，体现了系统跨越时空限制，服务随时随处的优势 D．若车载电子标签电池失效，则该车无法通过ETC车道，说明系统对外部环境有依赖性 3．下列属于信息系统安全管理的三个阶段是（  ） A．事先防御、访问控制，事后响应 B．事先防御、实时监测、事后响应 C．事先防御、网络隔离、事后响应 D．事先防御、加密传输、事后响应 4．一些公司的内部文件、活动内容以及设计方案遭到泄露，其大多数原因都不是遭到黑客攻击，而是IT部门没有及时注销离职员工的邮箱及相关业务系统的账号和权限。这样的信息安全问题主要是由（   ）引起的。 A．人为因素 B．软硬件因素 C．网络因素 D．数据因素 5．某单位引入了智慧食堂系统，管理员通过网页平台进行员工账户管理、菜品管理、查询记录。员工可在手机APP上进行“在线订餐”和查看消费记录。员工在用餐前仅需将盛有菜的碗碟放到结算台，结算台的读写器读取碗碟中的电子标签信息并计算价格，最后可通过微信、支付宝或刷脸实现支付。下列关于信息系统安全和信息社会责任的说法，正确的是（ ） A．只要管理员操作正确，该信息系统本身就不会有安全隐患 B．管理员可随意将员工的就餐信息记录发布在微信朋友圈 C．系统每天定时备份数据，是保护数据安全的重要措施 D．系统服务器安装了防火墙，数据文件就不会被病毒侵害 6．影响计算机安全的因素不包括（   ） A．操作系统有漏洞 B．黑客攻击 C．操作员有时会有误操作 D．信息系统自身存在漏洞 7．某智能车载系统可以通过传感器（如雷达、摄像头等）获取车辆四周相关数据，系统使用人工智能算法处理这些数据，自动分析车辆行驶状态实现自动驾驶。车载系统通过网络链接系统服务器，用户可以通过指纹认证、手机NFC等方式开启车门，还可以通过专用客户端APP查看实时车况数据、实现部分功能的控制。下列关于该系统信息安全与责任的说法，不正确的是（   ） A．智能车载系统使用指纹认证，不存在安全隐患 B．智能车载系统收集的行程信息，需要严格保密 C．智能车载系统可能存在安全漏洞，要定期开展安全检测 D．为了防止系统服务器被入侵，需配备并开启防火墙 8．某停车场管理系统具有车辆识别、费用计算等功能。通过车牌识别技术采集车牌号码、入场时间、出场时间等数据并存储在系统的数据库中，结合二维码支付系统，根据支付状态控制闸机。系统管理人员可通过浏览器或客户端软件对后台数据进行管理。下列关于该系统信息安全的说法，正确的是（    ） A．修复服务器操作系统的漏洞，可提高信息系统的安全性 B．对车辆停车数据进行校验，可保证系统中数据的安全性 C．对数据库中的数据进行备份和加密，可提高数据的完整性 D．若在服务器上安装防火墙，则不用再安装杀毒软件 9．下列有关数据安全的说法，不正确的是（    ） A．使用磁盘阵列是一种安全防护手段 B．电脑安装杀毒软件后就不会感染病毒 C．数据加密是保护数据安全的重要措施 D．数据校验是确保数据完整性的方法 10．信息系统安全反映在(   ) A．设备安全、运行安全、数据安全、内容安全 B．物理安全、运行安全、数据安全、内容安全 C．设备安全、运行安全、人员安全、内容安全 D．物理安全、系统安全、数据安全、内容安全 11．以下与保护知识产权相关的法律法规有（   ） ①《计算机软件保护条例》 ②《中华人民共和国商标法》 ③《中华人民共和国专利法》 ④《中华人民共和国著作权法》 A．①③④ B．①②④ C．②③④ D．①②③④ 12．在《信息系统与社会》中，讨论了信息系统安全风险与防范方法。以下哪个选项不是信息系统安全风险防范的基本方法？（   ） A．设置防火墙 B．数据加密 C．忽略安全更新 D．病毒监控与防范 13．某智能门锁系统提供了指纹、密码、人脸识别、远程等多种开锁方式，还具备监控防盗、数据上传和网页管理等功能。系统可以将门锁的监控数据等上传到服务器，用户可以通过官方网站获取相关数据，以便管理和分析。 下列关于信息系统安全的说法，正确的是（   ） A．为了方便记忆，可将门锁密码设置为用户的生日 B．为了系统的安全，可给门锁的用户设置不同的权限 C．上传数据时应对数据加密，可提高数据在传输时的完整性 D．该系统的服务器若安装了防火墙，可防住一切攻击 14．智能运动手环可以记录运动数据和生理数据，这些同时也是个人的隐私数据。智能手机中包括了更多的用户隐私数据，应该如何保护这些数据呢？ 15．下列关于信息系统的信息安全及保护的说法，不正确的是（ ） A．数字签名是为了保证数据的不可否认性 B．常见数据校验的方法有 MD5、CRC、SHA-1 等 C．信息系统的用户通过身份认证后，可访问数据库中所有系统资源。 D．在信息系统中，最优先需要配备UPS（不间断电源）的是数据库系统 16．移动支付公司Cash App报告称，2021年12月，一名前员工下载并泄露了820万客户的个人信息。这种信息安全风险属于（    ） A．人为风险 B．软件风险 C．网络风险 D．硬件风险 17．羽扬看到最新上映的电影“画皮2”很火爆，于是他将这部电影进行拷贝制作成光盘并大量出售，他的这种行为是（   ）。 A．允许的 B．违法行为 C．无所谓的 D．符合法律规定的 18．以下不属于网络安全防护技术的是（    ） A．数据加密技术 B．防火墙技术 C．网页维护技术 D．数据备份与灾难恢复技术 19．小西用盘拷贝了小秦计算机上的一个游戏，拿回家后发现盘中的文件夹都变成了*.exe 文件，杀毒软件报告发现病毒，则小西的电脑是被（   ） A．感染了计算机病毒 B．安装了游戏软件 C．电脑系统出现问题 D．电脑存储文件太多 20．在很多网站登录时，除了输入用户名、密码，还会要求输入“验证码”，下列说法中不正确的是（  ） A．验证码的直接功能是为了确认操作对象是人而非机器 B．验证码的重要目的是防止机器程序对站点的大量注册行为 C．滑动拼图、图中点选也是验证码的常见手段，安全性高 D．如果用户密码足够复杂，可以取消验证码 试卷第1页，共3页 试卷第1页，共3页 学科网（北京）股份有限公司 参考答案： 1．C 【详解】本题考查的是密码设置。不同的信息系统需设置不相同的登录密码，以防某个系统密码被破解造成其他系统的密码不安全。故本题应选C。 2．B 【详解】本题考查的是信息系统应用和安全。不存在绝对安全的信息系统，信息系统为人们带来便捷的同时也存在安全隐患，信息系统的安全管理，应遭循预防为主的理念。故本题应选B。 3．B 【详解】本题考查信息系统。在信息系统安全管理中，通常可以划分为以下三个阶段：  事先防御（Prevention）： 在此阶段，采取预防措施以防止潜在的安全威胁。这包括制定安全政策、使用防火墙、更新和维护软件等。  实时监测（Detection）： 这一阶段涉及对系统的实时监测，以及对异常活动的检测和识别。实时监测有助于迅速发现潜在的安全威胁。  事后响应（Response）： 一旦发生安全事件，需要迅速、有效地响应。这包括调查安全事件、修复受损系统、并采取措施以防止未来的安全问题。故答案为：B。 4．A 【详解】本题考查信息系统安全风险的因素。影响信息系统安全风险的因素包括：人为因素、软硬件因素、网络因素、数据因素。IT部门没有及时注销离职员工的邮箱及相关业务系统的账号和权限，导致公司的内部文件、活动内容以及设计方案遭到泄露，这样的信息安全问题主要是由人为因素引起的。故答案为A选项。 5．C 【详解】本题考查信息系统安全和信息社会责任相关内容。影响系统安全性的隐患来自三个方面：一是系统开发过程可能带来的隐患；二是技术设备和周围环境可能带来的隐患；三是人为因素可能带来的隐患。信息系统安全是指采取技术和非技术的各种手段，通过对信息系统中的安全设计和运行中的安全管理，使运行中计算机网络中的信息系统有保护，没有危险，即组成信息系统的硬件、软件和数据资源受到妥善的保护，不因自然和人为因素而遭受破坏、更改或者泄露系统中的信息资源，信息系统能连续正常地工作。建立之后的信息系统的安全保障措施主要针对三个方面：数据的安全、计算机和网络的安全、灾难性故障发生后系统的恢复。这三个方面的重要性日益突出。我们应该有针对性地采取相应的措施，防止无关人员在未经授权的情况下修改数据，防止硬件设备受到无端损坏，尽量减少灾难性事故对信息系统的影响。系统每天定时备份数据，是保护数据安全的重要措施。ABD选项说法错误，C选项说法正确。故本题答案是C选项。 6．C 【详解】本题考查的是计算机安全。影响计算机安全的主要因素有：1、软件漏洞：每个操作系统或网络软件的出现都不可能是无缺陷和漏洞的；2、黑客攻击。故本题应选C。 7．A 【详解】本题考查信息系统安全与防护相关内容。A选项，指纹认证受到假指纹攻击和指纹复制的威胁，所以智能车载系统使用指纹认证存在安全隐患，选项说法错误。BCD选项说法正确。故本题答案是A选项。 8．A 【详解】本题考查信息系统安全相关内容。修复服务器操作系统的漏洞，可提高信息系统的安全性；对车辆停车数据进行校验，可保证系统中数据的完整性；对数据库中的数据进行备份和加密，可提高数据的安全性；为了系统安全，在服务器上安装防火墙，还要安装杀毒软件。故本题答案是A选项。 9．B 【详解】本题考查信息安全。 使用磁盘阵列是一种安全防护手段：这是正确的。采用RAID磁盘阵列存储数据是一种方法，可以将多块独立的硬盘组合起来形成一个硬盘组，提供比单个硬盘更高的存储性能和提供数据备份技术，从而大大增强数据的安全性。 电脑安装杀毒软件后就不会感染病毒：这是不正确的。虽然杀毒软件对计算机的安全起着至关重要的作用，但没有任何一款杀毒软件能100%保证电脑不会感染病毒。病毒和恶意软件不断演变，新的威胁不断出现，杀毒软件需要不断更新以应对这些新威胁。此外，用户的行为和习惯也会影响电脑的安全性。 数据加密是保护数据安全的重要措施：这是正确的。文件加密是保护数据安全的重要措施之一，采用先进的加密算法对文件进行加密，可以确保文件在存储和传输过程中的安全性。 数据校验是确保数据完整性的方法：这是正确的。数据校验是为了保证数据传输的正确性，采取一些方法来判断数据是否正确，或者在数据出错的时候及时发现进行改正。常用的数据校验方式包括奇偶校验、CRC校验、md5校验等。 故正确答案为选项B。 10．B 【详解】本题主要考查信息系统安全。信息系统安全反映在物理安全、运行安全、数据安全、内容安全，故本题选B选项。 11．D 【详解】本题考查知识产权。知识产权包括软件、商标、专利和著作权等方面。法律法规包括：① 《计算机软件保护条例》：主要保护计算机软件的知识产权，规定了计算机软件的保护范围、权利人的权利、侵权行为等。② 《中华人民共和国商标法》：主要保护商标的知识产权，规定了商标的注册、使用、保护等事项。③ 《中华人民共和国专利法》：主要保护专利的知识产权，规定了专利的申请、授权、实施等方面的规定。④ 《中华人民共和国著作权法》：主要保护著作权的知识产权，规定了著作权的取得、行使、保护等事项。故答案为：D。 12．C 【详解】本题考查信息安全。忽略安全更新显然不是一个有效的信息系统安全风险防范方法。安全更新通常包含对已知漏洞的修复和增强系统安全性的改进措施。忽略这些更新会使系统暴露在已知的安全威胁之下，增加被攻击的风险。故正确答案为选项C。 13．B 【详解】本题考查信息系统安全相关内容。A选项，为提升系统安全，应设置更为复杂的密码，不要使用用户的生日做密码，选项错误。B选项，可以为用户设置不同的权限以增强系统安全性，选项正确。C选项，对数据加密，可提高数据在传输时的安全性，选项错误。D选项，防火墙是网络基础设施中用于网络安全的设备，是用于网络安全的第一道防线，它可以防止大多数基本的网络攻击，但对于一些高级的攻击，如高级持续性威胁（APT）和零日攻击等，防火墙可能不够有效，选项错误。故本题答案是B选项。 14．1、不安装来历不明的APP 2、谨慎对待手机软件对隐私权限的请求 3、开启手机设备定位实时跟踪，手机丢失时，及时远程擦除个人数据。 【详解】本题主要考查信息的安全。具体做法如下： 1、不安装来历不明的APP 2、谨慎对待手机软件对隐私权限的请求 3、开启手机设备定位实时跟踪，手机丢失时，及时远程擦除个人数据。 15．C 【详解】本题考查信息系统的信息安全相关内容。数字签名的文件的完整性是很容易验证的（不需要骑缝章，骑缝签名，也不需要笔迹专家），而且数字签名具有不可抵赖性（不可否认性），A选项正确；常见的数据校验方法主要有奇偶校验、CRC、MD5、SHA-1等，B选项正确；用户认证通过后去访问系统的资源，系统会判断当前用户是否拥有访问资源的权限，只允许访问有权限的资源，没有权限的资源无法访问，C选项错误；数据库系统要优先配备UPS，其有助于硬件保护，防止数据丢失和损坏，并提供服务的连续性，D选项正确。故本题答案为C选项。 16．A 【详解】本题考查的是信息安全风险。前员工下载并泄露了820万客户的个人信息。这种是属于人为风险。故本题应选A。 17．B 【详解】本题主要考查知识产权保护。将这部电影进行拷贝制作成光盘并大量出售，他的这种行为是违法行为，有违知识产权保护，故本题选B选项。 18．C 【详解】本题主要考查信息安全。信息安全保护措施有：数据加密、数据备份、身份认证、访问控制、设置防火墙、给系统打补丁等，网页维护技术不属于网络安全防护技术。故选C。 19．A 【详解】本题考查的是计算机病毒。小西用盘拷贝了小秦计算机上的一个游戏，拿回家后发现盘中的文件夹都变成了*.exe 文件，杀毒软件报告发现病毒，则小西的电脑是被感染了计算机病毒。选A。 20．D 【详解】本题考查信息安全相关内容。验证码的作用在于区分人和机器,防止被暴力破解,提高破解密码的难度,有效防止垃圾注册、恶意登录、删单刷票、论坛灌水等行为。ABC选项说法正确；若系统没有验证码，直接通过用户名和密码登录，那么就可能有恶意的用户不停地输入用户名和密码进行登录测试，或者使用输入程序（俗称机器人程序）不停登录，直至破解密码，D选项说法不正确。故本题答案是D选项。 答案第1页，共2页 答案第1页，共2页 学科网（北京）股份有限公司 $$