华东师大版（2020）必修二 第二节 了解信息系统的风险与防范措施

第二节 了解信息系统的风险与防范措施 一、选择题 1．“十四五”时期是养老服务业发展的重要战略机遇期，智慧养老APP应运而生。利用智能手机、智能手环等终端设备，随时随地实现与服务器的无线通讯，创造实现一体化的老人健康信息交流共享平台。通过测试，基于Android的智慧养老系统App具有稳定性和可靠性，为老年人提供了全方位服务，缓解了养老压力，保障了养老需求。下列关于信息系统安全和信息社会责任的说法，正确的是（   ） A．为保障数据安全，每天定时备份数据 B．系统服务器安装了杀毒软件，数据文件不会再被病毒侵害 C．使用人脸识别登录系统，可确保数据绝对安全 D．系统管理员未经授权，可将老人个人信息放到电商平台出售 2．下列关于信息安全的保护措施，安全性最低的是（    ） A．一个信息系统中多个管理员共用一个管理员账号 B．密码使用数字、英文字母等多种字符的组合 C．定期备份重要的数据 D．网上下载的文件经杀毒软件查杀后再打开 3．下列关于信息系统安全的说法正确的是（   ） A．开启Windows操作系统自带的防火墙就可以避免计算机感染病毒 B．密码系统包含明文、密文和密码算法三个方面 C．信息系统中一般使用身份认证授权用户对系统资源读、写、删等访问权限 D．通常可以通过磁盘阵列、数据备份、异地容灾等措施保证数据的安全 4．关于防火墙的描述不正确的是（   ） A．防火墙的作用是将内部网络与因特网或其他外部网络隔离、限制网络间的互访 B．防火墙通过软件来实现其功能，因此其实现方式只有软件 C．防火墙控制着访问网络的权限，限定用户按照特定策略进行访问 D．防火墙主要用于过滤进出网络的数据，并不能起到病毒查杀的作用 5．下列行为侵犯了知识产权的是（    ） A．原创文章申请版权，允许读者付费阅读 B．为共享图片注明作者，允许用户免费下载 C．获得软件版权人的授权，对其软件进行修改 D．下载盗版电影，并分享给朋友 6．下列关于信息的安全与防护的说法，不正确的是（   ） A．异地容灾是一种保护数据安全的措施 B．防火墙能限制哪些内部服务允许外部人员访问 C．由于每个人的指纹是独一无二的，所以指纹特征可以作为信息系统的认证技术 D．登录信息系统时需要手机验证码，这是一种用户名+口令的信息系统访问控制技术 7．学校引进了自动售货机，在自动售货机中提供各类饮料。师生可以根据自身需求选择自己喜欢的饮料组合。该机具备屏幕展示、货物保鲜、支付等功能。师生可以使用现金、移动支付或刷卡等支付方式进行购买，方便快捷。销售商通过售货机智能化的监控系统，实时了解库存情况，并通过指纹识别打开饮料机及时进行补货。同时，销售商根据不同时间段和需求预测来调整饮料的采购量。下列关于信息系统安全和信息社会责任的说法，正确的是（   ） A．未经授权，可将师生购买饮料的视频放到电商平台展示 B．售货机不会出现数据安全问题，可以不用备份数据 C．为该系统安装杀毒软件和防火墙，以提高系统的安全性 D．对所有用户设置相同的访问权限 8．下列关于计算机病毒的叙述，正确的是（    ） A．杀毒软件能及时查杀新出现的病毒 B．计算机病毒是一种具有破坏计算机功能或损坏数据的程序 C．感染过某计算机病毒的计算机不会再次感染该病毒 D．计算机感染病毒不会影响计算机的使用效果 9．下面说法正确的是（   ） A．系统更新包括安全更新 B．系统更新包括文件更新 C．系统更新包括硬件更新 D．系统更新包括日志更新 10．一旦遭到泄露或修改，会对信息主体造成不良影响的信息指的是（    ） A．个人一般信息 B．个人敏感信息 C．个人基本信息 D．个人家庭信息 11．下列操作中会对信息系统造成安全隐患的是（    ） A．捡到校园卡及时归还失主 B．为新用户设置同一登录密码 C．为服务器及时更新系统补丁 D．采集的数据经加密后存储到数据库中 12．某小区设有门禁系统，在小区门口与各楼道门口都装有门禁设备，通过刷卡的方式进行身份验证，所有用户数据存储在物业服务器的数据库中，验证通过则开启电子锁，系统会记录每一次的门禁出入数据，以便后续的追踪和审查。下列关于该信息系统数据安全的说法，正确的是（   ） A．服务器的管理员登录密码应定期更改 B．可以给小区住户与物业管理人员设置相同访问权限 C．为使断电后系统仍能正常运行，只需给服务器配备不间断电源 D．刷卡是非常安全的认证手段，不存在非小区内人员能通过认证的情况 13．下列关于信息安全的说法，正确的是（    ） A．防火墙只能是软件，不能是硬件 B．安装系统补丁有助于防范计算机黑客的入侵 C．针对计算机病毒，应该坚持以查杀为主，预防为辅的原则 D．连接公共场合的Wi-Fi，不会对安全性有影响 14．下面属于主动攻击的方式是（   ） A．窃听 B．假冒和拒绝服务 C．窃听和病毒 D．截取数据包 15．某学校“后勤服务系统”主要功能包括“维修申报”、“物品申领”、“用户管理”、“记录查询”等功能。用户使用浏览器访问Web服务器登录页面，输入用户名和口令登录后，即可使用系统功能.下表列出了Web服务器和某接入系统的智能手机的部分配置参数。 PowerEdge T40服务器操作系统：Windows Server CPU型号：英特尔至强E-2224G，4核 内存：16GB 硬盘：128GB固态硬盘+4TB有线硬盘 网络：1个1GbE端口 正面端口：2个USB2.0端口1个USB3.0端口1个USB 3.1 Type-C端口 智能手机华为P60操作系统：Harmony0S CPU型号：第一代骁龙8 运行内存：8GB 机身内存：512GB 曲面屏：分辨率为2700×1236尺寸6.67英寸 网络支持：4G网络，5G网络不支持 其他：支持NFC、GPS、蓝牙5.2 根据上述材料，下列说法中，正确的是（   ） A．该系统选用的开发模式是C/S架构 B．使用用户名和口令登录系统，是对用户身份认证的过程 C．不同角色的用户，均可使用系统所有功能 D．系统安装防火墙后，可有效阻挡攻击和查杀病毒 二、填空题 16．P2DR安全模型包括 、 、 、 四个主要部分。 17．电信网络诈骗是以 为目的，利用电信网络技术手段，通过远程、非接触等方式，诈骗公私财物的行为。 18．最常见的计算机恶意代码有木马、 、蠕虫和病毒等。 三、判断题 19．WINDOWS中用户密码要区分大小写。( ) 四、操作题 20．某小写字母加密算法的Python程序段如下： def jiami（ming，key）：     mi=""     for s in ming：        s1=______        mi+=chr（s1）     return mi c=input（'明文是'） b=jiami（c，-5） print（'密文是'，b） （1）函数jiami中所用的加密算法的效果是将明文的每一个小写字母向右移动key个字母表字母，该加密算法是 。 （2）如果键盘输入的明文为teacher，那么输出的密文为 。 （3）请在画线处填入合适的代码： 。 五、简答题 21．请简述计算机病毒的特点及其对计算机系统可能造成的危害。 试卷第1页，共3页 试卷第1页，共3页 学科网（北京）股份有限公司 参考答案： 1．A 2．A 3．D 4．B 5．D 6．D 7．C 8．B 9．A 10．B 11．B 12．A 13．B 14．B 15．B 16． 策略 防护 检测 响应 17．非法占有 18．间谍软件 19．正确 20． 凯撒密码算法（或替代加密法） ozvxczm ((ord(s)-97)+key)%26+97 21．计算机病毒的特点包括传染性、破坏性、隐蔽性和潜伏性。它们可以通过各种途径传播，如电子邮件、软件下载等，对计算机系统可能造成数据丢失、系统崩溃等危害。 答案第1页，共2页 答案第1页，共2页 学科网（北京）股份有限公司 $$