第4单元 信息系统的安全 2024-2025学年高中信息技术教科版(2019) 必修2

第4单元 信息系统的安全 学校:___________姓名：___________班级：___________考号：___________ 一、选择题 1．下列手机操作，容易感染病毒的是（    ） A．收到乱码信息后，及时删除 B．不接受陌生请求 C．保证下载内容的安全性 D．直接连接公共场合的Wi-Fi 2．以下行为存在信息系统安全风险的是（　　） A．开启操作系统自动更新功能 B．连接不需要验证的公共Wi-Fi热点 C．用手机自带的收音机APP听广播 D．对家中的无线路由器设置复杂的密码 3．随着无线网络的普及，提供免费Wi-Fi服务的公共场所越来越多。下列行为中可以帮助降低无线网络风险的措施是（  ） A．不需要用户和密码验证的Wi-Fi最方便，可以直接连接加入 B．公共场所提供免费Wi-Fi，可以放心进行网络付款等操作 C．手机会记录使用过的Wi-Fi热点，并在发现同名热点时自动连接，所以出入各种公共场所要保持Wi-Fi开关始终处于打开状态 D．尽管会占用内存和存储空间，移动终端上还是要尽量安装安全软件，在使用公共Wi-Fi时，将涉及个人敏感信息的操作加入到安全监控中再进行 4．某停车场管理系统具有车辆识别、费用计算等功能。通过车牌识别技术采集车牌号码、入场时间、出场时间等数据并存储在系统的数据库中，结合二维码支付系统，根据支付状态控制闸机。系统管理人员可通过浏览器或客户端软件对后台数据进行管理。下列关于该系统信息安全的说法，正确的是（    ） A．修复服务器操作系统的漏洞，可提高信息系统的安全性 B．对车辆停车数据进行校验，可保证系统中数据的安全性 C．对数据库中的数据进行备份和加密，可提高数据的完整性 D．若在服务器上安装防火墙，则不用再安装杀毒软件 5．小明无意间发现了小红记录在笔记本上的邮箱密码，他登录小红邮箱后阅读了小红的各种邮件。为此小红对邮箱设置进行了调整，现需要用手机接收“动态密码”并输入后才能登录邮箱。请问小红的做法是属于以下哪种信息系统的安全防范方法（  ） A．身份认证 B．访问控制 C．数据加密 D．修补漏洞 6．目前，很多APP需要用户输入用户名和密码完成登录。当用户忘记密码时，系统允许用户申请发送短信验证码到预留手机以便找回密码。这种方式属于（   ） A．静态口令 B．动态口令 C．虹膜认证 D．USB Key 认证 7．若要用于改善口令认证自身安全性不到位问题，下列措施不可行的是（    ） A．缩小用户账号权限 B．数字证书认证 C．虹膜认证 D．动态口令认证机制 8．下列计算机机房安全防范措施，属于逻辑安全措施的是（   ） A．安装监控装置 B．加密重要数据 C．配备灭火装置 D．铺防静电地板 9．信息系统的安全风险主要包含两方面：一方面，在技术和设计上存在不完善性、漏洞和缺陷；另一方面，由于人为因素引起的风险，下列案例中属于技术和设计上的缺陷引起信息安全风险的是（ ） A．“熊猫烧香”蠕虫病毒对计算机系统造成严重破坏 B．一位高中生由于好奇心理，利用黑客软件登录某网站的服务器，并对用户信息进行修改 C．由于计算机软件错误，造成纽约银行与美联储电子结算系统收支失衡，发生超额支付 D．小明利用计算机上登录了自己的QQ邮箱，并保存了密码，导致了QQ邮箱密码被改，自己无法登录QQ邮箱 10．从信息系统的构成要素看，信息系统面临的安全风险主要包括硬件风险、软件风险、数据风险和（    ） A．访问风险 B．网络风险 C．备份风险 D．加密风险 11．计算机病毒是指（   ） A．人为编制的具有破坏性的程序 B．具有逻辑错误的程序 C．变异的计算机程序 D．存在漏洞的计算机程序 12．下列关于信息系统安全管理决策要点的描述，不正确的是（  ） A．制定信息安全管理方针和多层次的安全策略 B．加强人员的安全意识和安全教育 C．遵循事后响应为主的理念 D．持有动态管理、持续改进的思想 13．下列防火墙不属于按技术分类的是（    ） A．软件防火墙 B．地址转换防火墙 C．数据包过滤防火墙 D．代理防火墙 14．关于数据管理和安全，下列说法正确的有：（   ） A．利用计算机对数据进行管理，肯定比人工管理高效 B．磁盘阵列是为了保护数据安全采取的主动防护手段 C．数据加密时可能会破坏原始数据 D．保护数据安全首先需要保护存储介质的安全 E．传统数据库技术基于结构化数据开发 15．下列关于信息系统与信息社会的说法，正确的是（   ） A．信息系统可以替代人类做出判断和决策，不存在局限性 B．可以通过构建信息系统来实现更为人性化的社会服务 C．信息社会可以消除信息泄露，实现信息安全和隐私保护 D．信息社会可以消除数字鸿沟的问题，实现信息的公平共享 16．信息安全领域内最关键和最薄弱的环节是（  ） A．技术 B．策略 C．管理制度 D．人 17．在信息社会中，数据安全关乎国计民生，为了数据安全需要采用各种防护手段，下列技术手段不属于存储介质的主动防护的是（  ） A．数据校对 B．磁盘阵列 C．数据备份 D．异地容灾 18．下列描述存在信息安全隐患的是（    ） ①在电脑旁粘贴登录密码的纸条 ②将移动硬盘直接连接在电脑上 ③下班后将办公室电源切断 ④电脑不使用时进入休眠，下次使用时可马上唤醒 A．①②③④ B．②③④ C．①②④ D．②④ 19．为了提升信息系统的安全性，下列做法不可行的是（   ） A．用户登录系统时进行身份认证 B．对系统服务器的数据经常做备份 C．服务器安装防火墙后，为降低系统运行负荷，关闭杀毒软件 D．对个人的注册信息使用加密算法以提升数据的保密性 20．智慧停车系统采用“移动互联网+云计算+大数据”模式，具有车位实时数据采集、状态监控、车位查找、停车绑定、在线支付及执法监管等强大功能。该系统包含采集模块、监控模块、管理模块、用户模块等。采集模块获取车位状态和车牌号码等数据后上传到数据库中。管理员通过网页实现对系统进行设置与管理。用户通过APP进行车位预定、根据车牌号进行车位查找和停车费的在线支付等。关于智慧停车系统的安全与防护的说法，正确的是（   ） A．网际协议(IP)作用是管理被传送信息的完整性 B．用户登录在线支付APP时收到的短信验证属于静态口令 C．可用替代加密、换位加密等加密算法强化数据的安全 D．该系统用户通过身份认证后即可访问数据库中所有系统资源 试卷第1页，共3页 试卷第1页，共3页 学科网（北京）股份有限公司 参考答案： 1．D 【详解】本题考查信息安全。 公共场合的Wi-Fi有可能是不法分子设置的，通过Wi-Fi连接，不法分子能窃取使用者的个人敏感信息。故正确答案为：选项D。 2．B 【详解】本题主要考查信息系统的安全。结合选项，连接不需要验证的公共Wi-Fi热点存在信息系统安全风险，故本题选B选项。 3．D 【详解】本题考查网络安全防范相关内容。Wi-Fi是一种无线通信技术，其使用无线电波进行数据传输。当我们连接上Wi-Fi网络时，我们的设备会与路由器建立通信，通过Wi-Fi信号发送和接收数据包，在这个传输过程中，如何保证数据的安全性就显得尤为重要。无线网络风险防范措施包括：进行网络购物或使用网上银行等操作时，尽量不要选择公共Wi-Fi；在使用公共场所提供的Wi-Fi时，尽量避免访问敏感信息和进行网银交易等风险较高的操作。进入公共区域后，把Wi-Fi关闭或把手机锁屏后不再自动连接；在设备上安装可靠的防火墙和安全软件，及时检查和修复可能存在的漏洞和安全问题。ABC选项会使得安全风险增大，D选项可以降低安全风险。故本题答案是D选项。 4．A 【详解】本题考查信息系统安全相关内容。修复服务器操作系统的漏洞，可提高信息系统的安全性；对车辆停车数据进行校验，可保证系统中数据的完整性；对数据库中的数据进行备份和加密，可提高数据的安全性；为了系统安全，在服务器上安装防火墙，还要安装杀毒软件。故本题答案是A选项。 5．A 【详解】本题主要考查信息系统的安全防范。现需要用手机接收“动态密码”并输入后才能登录邮箱，这是属于信息系统安全防范中的身份认证，用于验证用户身份的合法性，故本题选A选项。 6．B 【详解】本题考查信息安全。动态口令（OTP, One-Time Password）又称一次性密码，是一种每次登录时都会生成一个新的、唯一的密码，用户需输入此密码进行身份验证的方式。故选择B。 7．A 【详解】本题考查信息安全相关内容。口令认证是一种身份验证方法，用户通过输入特定的密码来证明其身份，这种认证方式是最常见的，属于静态口令认证技术，用户需要在登录时输入用户名和口令，系统通过比对输入的口令与存储的口令是否匹配来确认用户的身份，如果口令正确，系统认为用户是合法的，允许其访问资源，口令的复杂性和长度是影响其安全性的重要因素，较复杂的口令更难被破解。数字证书认证、虹膜认证、动态口令认证机制等措施可以增强口令认证自身安全性，缩小用户账号权限不可以。故本题答案是A选项。 8．B 【详解】本题考查信息安全。加密重要数据属于逻辑安全措施，其余选项均属于物理安全措施。故选B。 9．C 【详解】本题主要考查信息系统的安全。“熊猫烧香”蠕虫病毒对计算机系统造成严重破坏，属于病毒破坏；一位高中生由于好奇心理，利用黑客软件登录某网站的服务器，并对用户信息进行修改，属于黑客入侵；由于计算机软件错误，造成纽约银行与美联储电子结算系统收支失衡，发生超额支付，属于技术和设计上的缺陷引起；小明利用计算机上登录了自己的QQ邮箱，并保存了密码，导致了QQ邮箱密码被改，自己无法登录QQ邮箱，属于个人不当操作引起，故本题选C选项。 10．B 【详解】本题主要考查信息系统的安全性。从信息系统的构成要素看，信息系统面临的安全风险主要包括硬件风险、软件风险、数据风险和网络风险，故本题选B选项。 11．A 【详解】本题考查计算机病毒。A项正确，计算机病毒是指人为编制的具有破坏性的程序，它们会感染计算机系统，并在系统内部复制和传播，以实现特定的破坏或窃取信息的目的。B项具有逻辑错误的程序不一定是病毒，可能是普通的软件错误。C项变异的计算机程序不足以定义病毒，因为变异不一定意味着具有破坏性。D项存在漏洞的计算机程序也不一定是病毒，可能只是软件中的安全漏洞。故答案为：A。 12．C 【详解】本题考查信息安全管理相关内容。信息系统安全管理决策要点：制定信息安全管理方针和多层次的安全策略，以便为各项信息安全管理活动提供指引和支持；通过风险评估来充分发掘组织真实的信息安全需要；遵循预防为主的理念；加强人员的安全意识和安全教育；足够重视并提供切实有效的支持；持有动态管理、持续改进的思想；以业务持续发展为目标，达成信息安全控制的力度、使用的便利性以及成本投入之间的平衡。ABD选项符合决策要点，C选项错误。故本题答案是C选项。 13．A 【详解】本题考查信息安全。 防火墙还可以按照实现形式分类，可以分为软件防火墙、硬件防火墙，并不属于按照技术分类。故正确答案为：选项A。 14．BDE 【详解】本题主要考查数据管理和安全。利用计算机对数据进行管理，不一定比人工管理高效；磁盘阵列是为了保护数据安全采取的主动防护手段；数据加密时不可能会破坏原始数据；保护数据安全首先需要保护存储介质的安全；传统数据库技术基于结构化数据开发，故本题选BDE选项。 15．B 【详解】本题主要考查信息系统与信息社会的描述。即便设计合理、实施恰当，信息系统也不可避免的存在一些局限性，选择A说法不正确；信息系统中的信息面临着被非授权读取、截获、篡改等一系列信息泄露的隐患，信息系统的安全是动态的，选项C不正确；受到各种因素的影响，“数字鸿沟”很难的短期内消除，选项D不正确。 16．D 【详解】本题主要考查信息的安全。信息安全领域最薄弱的环节是人，也指的是人为威胁，人为威胁可以分为无意识和有意识两种。无意识的威胁是指由于管理和使用者的操作失误造成的信息泄露或破坏。有意识的威胁是指某些组织或个人，出于各自的目的或利益直接破坏各种设备、窃取及盗用有价值的数据信息、制造及散播病毒或改变系统功能等，故本题选D选项。 17．A 【详解】本题考查的是数据安全。数据校验是为保证数据的完整性进行的一种验证操作。通常用一种指定的算法对原始数据计算出的一个校验值，接收方用同样的算法计算一次校验值，如果两次计算得到的检验值相同，则说明数据是完整的。数据校对不属于存储介质的主动防护。故本题应选A。 18．C 【详解】本题考查信息安全相关内容。长时间不使用电脑等设备时，可以将电脑、路由器等设备断电，防止被人窃取重要信息。存在信息安全隐患的有：在电脑旁粘贴登录密码的纸条；将移动硬盘直接连接在电脑上；电脑不使用时进入休眠，下次使用时可马上唤醒。故本题答案是C选项。 19．C 【详解】本题考查信息系统安全性。关闭杀毒软件是错误的，因为防火墙和杀毒软件是信息系统安全的两道重要防线，关闭任何一方都会降低系统的整体安全性。故答案为：C。 20．C 【详解】本题考查信息系统安全防护相关内容。A选项，网际协议（IP，Internet Protocol）是TCP/IP协议族使用的网络层传输协议，IP是TCP/IP一系列协议的核心，主要负责网络层IP分组的传输，从而实现广域异构网络的互连，选项错误。B选项，静态口令实际就是一个口令字，是日常使用最为普遍的一种认证方式，但是安全性也是最脆弱的一种认证方式，如密码；动态口令也叫做一次性口令字，它比静态口令更安全，一般分为两种：同步和异步，如短信验证码；用户登录在线支付APP时收到的短信验证属于动态口令，选项错误。C选项，替代密码是指先建立一个替换表，加密时将需要加密的明文依次通过查表，替换为相应的字符，明文字符被逐个替换后，生成无任何意义的字符串，即密文，替代密码的密钥就是其替换表；换位加密法是一种加密方式，它将明文中各个字符的位置调换来生成密文，从而达到加密的目的，具体来说，它将纯文本中的字符重新排列，但是不会改变字符本身。可用替代加密、换位加密等加密算法强化数据的安全，选项正确。D选项，该系统用户通过身份认证后，只能进行权限范围内的操作，选项错误。故本题答案是C选项。 答案第1页，共2页 答案第1页，共2页 学科网（北京）股份有限公司 $$