5.3合理使用信息系统2023—2024学年高中信息技术粤教版（2019）必修2

5.3合理使用信息系统2023—2024学年高中信息技术粤教版（2019）必修2 一、选择题 1．计算机中毒可能会导致（   ） ①文件丢失 ②显示乱码 ③反复重启 ④无法启动 A．①②④ B．①③④ C．①②③④ D．②③④ 2．数据安全主要的威胁是（   ） ①计算机病毒②黑客攻击③数据存储介质损坏④个人失误⑤数据备份 A．①②③④ B．①②③⑤ C．①②④⑤ D．②③④⑤ 3．智慧跑道系统利用跑道两侧AI智能识别杆的内置传感器识别人脸、采集运动数据，传输、保存至服务器中，并进行相关数据分析。注册用户可通过AI识别互动大屏或移动终端等设备查看相关运动数据及个性化运动方案。下列不属于防止信息系统数据泄露措施的是（   ） A．对数据进行加密 B．为用户设定不同的访问权限 C．定时对数据备份 D．为该系统设置防火墙 4．智能运动手环可以记录运动数据和生理数据，这些同时也是个人的隐私数据。智能手机中包括了更多的用户隐私数据，应该如何保护这些数据呢？ 5．下列选项中不属于信息系统安全风险防范常用技术的是（   ） A．加密技术 B．纳米技术 C．防火墙技术 D．认证技术 6．网络礼仪的黄金规则是（  ） A．语言规范，楚楚动人 B．表情活泼，生动有趣 C．己所不欲，勿施于人 D．有话则长，无话则短 7．信息系统安全风险防范的主要措施不包括（   ） A．数据加密 B．访问控制 C．病毒放行 D．安全审计 8．以下说法中，违反著作权法的是（    ） A．正版作品的著作权受法律保护 B．将自己购买的正版作品发布到网络上与他人分享 C．只有经过著作权人允许，才可复制其作品 D．在自己的作品中引用他人作品时，必须指明出处 9．信息安全管理可划分为事先防御阶段、实时监控阶段和事后响应阶段。下列属于实时监控阶段的是（  ） A．访问控制 B．入侵检测 C．数据修复 D．加密传输 10．某“社团招新报名系统”，学生可以通过刷身份证的方式登录相应页面申报喜欢的社团，利用电子签名对报名资料进行确认。相关报名数据保存在服务器的数据库中，系统可自行生成报表。社团负责人可以通过浏览器查看各社团的报名情况和对报名人员进行筛查。下列关于信息系统安全与社会责任的说法，不正确的是（   ） A．学生的身份证号码属于个人敏感信息 B．利用“数字签名”可以保护信息的不可否认性 C．对社团负责人和报名学生应设置相同的操作权限 D．系统导出的报名数据若要放到云盘，应先进行加密 11．某日，4名受害人在利用微信付款二维码在超市等待付款时，被人趁其不备通过手机扫码，盗刷500~900元不等的资金。民警于数日后将犯罪嫌疑人抓获。本案中，犯罪嫌疑人专门在超市收银台附近游逛，寻找提前出示付款二维码的顾客，用手机扫描其付款码，随后立即离开，全部过程用时仅几秒钟。根据材料，下列描述中不正确的是（   ） A．为了快速结账，可以提前打开自己的付款二维码，并不需要遮挡 B．增强防范意识，注意保护付款二维码，仅向正规商家出示 C．为了财产安全，使用二维码付款要注意保护 D．为了财产安全，应慎重使用免密支付这项服务 12．为预防电动自行车充电时火灾的发生，某小区引入了电动自行车智能充电系统，电量充满自动断电。该系统的充电桩如图所示，用户可以使用扫码或短信验证两种方式登陆充电小程序，登陆后即可选择充电口，并查看自己充电的设备编号、充电时长、消费金额等，随时随地实现与服务器的无线通讯。 下列关于信息系统安全和信息社会责任的说法，正确的是（   ） A．系统定期备份数据和文件，可提高该系统的安全性 B．未经授权将系统的充电用户数据无偿送给商家 C．关闭系统服务器上杀毒软件的自动扫描功能，需要检测时再打开 D．用户可以使用扫码或短信验证两种方式实现身份认证，可确保数据一定安全 13．属于信息系统安全管理的三个阶段的是（  ） A．事先防御、事中防御、实时监测 B．事中防御、实时监测、事后响应 C．事先防御、事中防御、事后响应 D．事先防御、实时监测、事后响应 14．由于系统设计存在缺陷，造成智能手机崩溃。这主要属于信息系统安全风险中的（   ） A．网络因素 B．数据因素 C．软件因素 D．人为因素 15．某校图书馆管理系统中，工作人员通过计算机终端上的扫描仪扫描图书条形码，录入图书信息后完成入库。师生借阅时，通过校园一卡通识别身份，利用RFID 读写器识别图书中的电子标签以获取图书信息，完成借阅后相关数据保存在服务器中，服务器配备UPS不间断电源。该系统所在的局域网接入因特网，图书查询功能基于B/S架构开发，师生在馆内外都可使用计算机、手机等查询图书信息。下列关于信息系统安全和信息社会责任的说法，不正确的是（   ） A．安装系统补丁并开启防火墙，可以提升该信息系统的安全性 B．师生刷一卡通实现身份认证，身份认证可以解决用户对数据操作的权限问题 C．系统每天定时备份数据，是保护数据安全的重要措施 D．对系统中的借阅数据进行加密，可以保证其保密性 16．关于信息系统安全，以下说法正确的是（    ） A．只要电力供应稳定，信息系统就不会面临安全风险 B．安装了防病毒软件，信息系统就不可能遭受病毒攻击 C．定期对数据进行备份，可以确保信息系统数据的完整性 D．实施严格的用户身份验证，可以增强系统数据的安全性 17．为了保障个人信息安全，下列措施有效的是（   ） A．定时清空回收站中的文件 B．定期在手机和电脑上进行病毒查杀 C．连接公共场所的网络进行转账 D．将个人的重要信息保存在网站邮箱中 18．信息安全的基本属性中，最基本的安全特征是（    ） A．可控性 B．可靠性 C．保密性 D．完整性 19．下列属于自觉遵守网络道德行为规范的是（    ） A．通过计算机网络传播计算机病毒 B．通过网络随意控制他人的计算机 C．不做危害计算机网络安全的事情 D．随意在网络上发表不正当的言论 20．维护信息安全，是保持信息内容的（   ）、完整性、可用性和真实性。 A．保密性 B．公益性 C．独有性 D．共享性 试卷第1页，共3页 试卷第1页，共3页 学科网（北京）股份有限公司 参考答案： 1．C 【详解】本题考查计算机中毒。病毒或恶意软件可能会破坏文件系统、操作系统文件，导致文件丢失、显示异常、系统无法正常启动等问题。故选择C。 2．A 【详解】本题考查数据安全的描述。数据安全主要的威胁是：①计算机病毒②黑客攻击③数据存储介质损坏④个人失误。数据备份有利于数据安全。故选A。 3．C 【详解】本题考查信息系统安全。对数据进行加密可以防止数据被非法窃取后直接解读；为用户设定不同的访问权限能限制用户对数据的操作范围，减少数据泄露风险；为系统设置防火墙可以阻挡外部非法访问和攻击，保护数据安全。而定时对数据备份主要是为了防止数据丢失以便进行恢复，并不是防止数据泄露的直接措施。所以C选项不属于防止信息系统数据泄露措施。故答案为：C。 4．1、不安装来历不明的APP 2、谨慎对待手机软件对隐私权限的请求 3、开启手机设备定位实时跟踪，手机丢失时，及时远程擦除个人数据。 【详解】本题主要考查信息的安全。具体做法如下： 1、不安装来历不明的APP 2、谨慎对待手机软件对隐私权限的请求 3、开启手机设备定位实时跟踪，手机丢失时，及时远程擦除个人数据。 5．B 【详解】本题主要考查信息系统的安全。加密技术、防火墙技术、认证技术均属于信息系统安全风险防范常用技术。纳米技术（nanotechnology）是用单个原子、分子制造物质的科学技术，研究结构尺寸在1至100纳米范围内材料的性质和应用，故本题选B选项。 6．C 【详解】本题考查网络礼仪相关内容。网络礼仪规则有：（1）记住别人的存在；（2）网上网下行为一致；（3）入乡随俗；（4）尊重别人的时间和带宽；（5）给自己网上留个好印象；（6）分享你的知识；（7）平心静气地争论；（8）尊重他人的隐私；（9）不要滥用权利；（10）宽容。网络礼仪的黄金规则是：己所不欲，勿施于人。故本题答案是C选项。 7．C 【详解】本题考查信息安全。信息系统安全防范的措施包括数据加密、访问控制和安全审计，不包括病毒放行。故正确答案为选项C。 8．B 【详解】本题考查著作权。根据著作权法的规定，正版作品的著作权受法律保护，因此选项A是正确的。选项C也是符合著作权法的规定，未经著作权人允许，不得擅自复制其作品。选项D也是正确的，引用他人作品时需要注明出处，尊重原作者的权利。  选项B违反了著作权法，因为未经著作权人的许可，将购买的正版作品发布到网络上与他人分享属于侵犯著作权的行为。故答案为：B。 9．B 【详解】本题考查信息系统相关内容。在信息系统安全管理中，通常可以划分为以下三个阶段：事先防御，在此阶段，采取预防措施以防止潜在的安全威胁。这包括制定安全政策、使用防火墙、更新和维护软件等。实时监测，这一阶段涉及对系统的实时监测，以及对异常活动的检测和识别。实时监测有助于迅速发现潜在的安全威胁。事后响应，一旦发生安全事件，需要迅速、有效地响应，包括调查安全事件、修复受损系统、并采取措施以防止未来的安全问题。入侵检测属于实时监控阶段。故本题答案是B选项。 10．C 【详解】本题考查信息系统安全与社会责任相关内容。A选项，学生的身份证号码属于个人敏感信息，选项说法正确。B选项，数字签名是电子形式的签名，它通过某种密码运算生成一系列符号及代码组成电子密码进行签名，来代替书写签名或印章；这种电子式的签名还可进行技术验证，其验证的准确度是一般手工签名和图章的验证无法比拟的；数字签名可以解决否认、伪造、篡改及冒充等问题；数字签名采用规范化的程序和科学化的方法，用于鉴定签名人的身份以及对一项电子数据内容的认可，它还能验证出文件的原文在传输过程中有无变动，确保传输电子文件的完整性、真实性和不可抵赖性，选项说法正确。C选项，社团负责人和报名学生用户角色不同，应设置不同的操作权限，选项说法错误。D选项，系统导出的报名数据若要放到云盘，应先进行加密，选项说法正确。故本题答案是C选项。 11．A 【详解】本题考查信息安全相关内容。为了不给不法分子可乘之机，在准备付款之前不要为了图方便而提前打开付款码的界面，而且在付款的时候要注意周围有没有可疑的人，付款完成之后也要立刻关闭付款码的界面，避免被有心人拍到。BCD选项符合信息安全防护要求，A选项容易造成安全隐患。故本题答案是A选项。 12．A 【详解】本题考查信息安全。未经授权将系统的充电用户数据无偿送给商家这个说法是错误的。这种行为违反了用户隐私和数据保护的社会责任。关闭系统服务器上杀毒软件的自动扫描功能，需要检测时再打开这个说法是错误的。这样做会降低系统的安全性，增加被病毒攻击的风险。用户可以使用扫码或短信验证两种方式实现身份认证，可确保数据一定安全这个说法是错误的。仅使用扫码或短信验证并不能完全确保数据的绝对安全，还需要其他安全措施。故正确答案选A。 13．D 【详解】本题考查信息系统安全管理相关内容。信息系统安全管理阶段有：事前防御阶段、事后响应阶段、实时监测阶段，故本题答案是D选项。 14．C 【详解】本题考查信息系统安全相关内容。由于系统设计存在缺陷，造成智能手机崩溃。这主要属于信息系统安全风险中的软件因素。故选C。 15．B 【详解】本题考查的是信息系统安全。访问控制可以解决用户对数据操作的权限问题，故本题应选B。 16．D 【详解】本题考查信息系统安全。A选项错误，因为信息系统的安全风险不仅仅来源于电力供应问题，还包括网络攻击、硬件故障、软件漏洞等多种因素。即使电力供应稳定，信息系统仍可能面临其他安全风险。B选项错误，因为安装防病毒软件虽然可以减小病毒攻击的风险，但无法完全杜绝病毒攻击的可能性。病毒可能通过各种途径入侵系统，如未更新的防病毒软件、用户操作失误等。C选项错误，因为定期对数据进行备份可以在数据丢失或损坏时进行恢复，但并不能确保信息系统数据的完整性。数据完整性还需要通过访问控制、数据校验等措施来保障。D选项正确，因为实施严格的用户身份验证可以有效防止未授权用户访问系统，从而增强系统数据的安全性。这是信息系统安全的重要措施之一。故答案为：D。 17．B 【详解】本题考查信息安全相关内容。为了保护个人信息安全，我们可以采取一些有效的措施： 1.加强密码安全性：密码是个人信息保护的第一道防线。建议使用符合规范的密码，包括数字、字母和符号，并定期更换密码。2.小心公共Wi-Fi：不要在公共Wi-Fi上登录银行账户、邮件等敏感信息。如果必须使用公共Wi-Fi时，建议使用VPN等加密技术保护数据传输的安全性。3.注重隐私设置：在社交网络和其他在线服务中，注意调整隐私设置，避免将个人信息公开或分享给陌生人。4.避免点击垃圾邮件和链接：垃圾邮件和链接往往包含恶意软件或病毒，一旦点击就会导致个人信息泄露。建议不要点击未知来源的邮件和链接。5.定期备份数据：定期备份电脑和手机中的数据，以防止设备损坏或被盗时个人信息丢失。6.注意个人信息保护条款：在使用各种在线服务时，注意个人信息保护条款，了解服务提供商如何收集、存储、处理和保护个人信息。7.使用安全软件：安装杀毒软件和防火墙等安全软件，帮助检测和防范恶意软件攻击。8.保持警觉：保持警觉，不要轻易相信陌生人的电话、短信和邮件，避免上当受骗。故本题答案是B选项。 18．C 【详解】本题考查信息安全。在信息安全的基本属性中，保密性是最基本的安全特征。保密性指的是确保信息不被未授权的访问、披露或获取。可控性是指对信息的传播及内容具有控制能力；可靠性是指系统在规定条件下和规定时间内完成规定功能的概率；完整性是指信息在存储或传输过程中保持不被修改、不被破坏和不丢失的特性。但相比之下，保密性是首先需要保障的，防止信息被非法获取是信息安全的基础。故答案为：C。 19．C 【详解】本题考查网络道德规范相关内容。使用网络应该遵守《全国青少年网络文明公约》，不制作不传播计算机病毒；不做危害网络信息安全的事；不随意在网络上发表不正当的言论；不通过网络随意控制他人的计算机。ABD选项违反网络道德行为规范。故本题答案是C选项。 20．A 【详解】本题考查信息安全维护相关内容。维护信息安全，可以理解为确保信息内容在获取、存储、处理、检索和传送中，保持其保密性、完整性、可用性和真实性。故本题答案是A选项。 答案第1页，共2页 答案第1页，共2页 学科网（北京）股份有限公司 $$