高中信息技术粤教版(2019)必修二 5.2 信息系统安全风险防范的技术与方法

高中信息技术粤教版(2019)5.2 信息系统安全风险防范的技术与方法 一、选择题 1．某校使用“智能门禁系统”，师生可通过刷校园卡、人脸识别等方式过闸机进出校园，学生进出寝室时通过摄像头刷脸签到，并将采集到的数据存储在服务器的数据库中。宿舍管理员可以使用手机客户端通过短信验证、指纹识别等身份认证方式登录该系统，实时查看宿舍的考勤情况。下列关于该信息系统安全的说法，不正确的是（   ） A．为了管理方便，对学生、教师、宿舍管理员设置相同的访问权限 B．短信验证属于动态口令验证方式，能够有效防止数据资源被非授权使用 C．对学生考勤数据进行加密处理可以提高数据的安全性 D．服务器安装防火墙可以有效地阻挡外部网络的攻击 2．学校建设了家校通智能信息系统，该系统能兼容一卡通系统，教师、学生可刷卡进行余额查询、食堂订餐；学生可以进行智能请假，请假信息自动发送到班主任、家长，获得批准后，校门口闸机刷脸完成身份认证后放行，信息自动保存到后台数据库中；家长在校外可以登录该系统查看学生校门出入记录、对一卡通进行充值等。下列关于信息系统安全和信息社会责任的说法，正确的是（   ） A．家长的手机号码信息属于个人一般信息 B．开启服务器防火墙后，仍需安装杀毒软件 C．系统数据库中的数据无需备份 D．该系统在使用过程中，不存在个人信息泄露风险 3．下列关于信息系统安全风险的说法，错误的是（  ） A．人为因素造成的风险，随机性太强，没法管控 B．技术和设计的不完善导致信息系统存在脆弱性 C．风险是指一种可能性 D．风险是客观存在的 4．某学校建设了智能班牌信息系统，服务器配备UPS不间断电源，教室门口安装电子班牌，可实现展示班级文化、显示课表、人脸签到、学生测湿、考勤管理等功能。该系统可以与学校一卡通系统兼容，支持学生通过电子班牌进行食堂订餐、卡内余额查询等。家长可以在校外通过浏览器登录该系统，给孩子留言或查看回复信息，便于家校联系。该系统电子班牌的部分参数如下表所示： 存储容量：2GB，可外接SD卡 USB接口：内置USB3.0高速接口2个 操作系统：Linux/安卓（Android） 网络接口：10/100M以太网，内置Wi-Fi 触摸屏：16.5英寸、分辨率1360×768 识别：射频卡识别<0.2秒 摄像头：130万像素 音效：语音提示 关于提升该信息系统安全，下列说法正确的是（    ） A．更换处理速度更快的服务器 B．为了节省系统用电，下班时关闭防火墙 C．为方便管理，系统账户设置统一的初始密码 D．定期备份数据、更新系统、修复漏洞 5．某商场管理系统中的商品数据被员工恶意删除、修改，导致商品信息出错。这主要属于信息系统应用安全风险中的（    ） A．人为因素 B．网络因素 C．硬件因素 D．自然灾害 6．如今越来越多的“无人超市”涌现于城市中，它的工作流程主要为：顾客将需要购买的商品置于结算机器指定位置上，机器自动识别商品计算价格，并通过摄像头对顾客进行人脸识别，在顾客离开后扣除相应款项。关于提升该信息系统安全，下列说法不正确的是（    ） A．系统服务器安装防火墙 B．定期备份数据、更新系统、修复漏洞 C．更换处理速度更快的服务器 D．为每一位管理人员设立一个单独账户，给予不同的权限 7．在网络时代，网络系统安全尤为重要。下列属于保障网铭安全的逻辑技术措施是（    ） A．信息加密 B．防雷击 C．环境维护 D．预防火灾 8．随着物联网的广泛应用，越来越多的智能家电进入了普通家庭，其中的家用监控摄像头对有老人和小孩的家庭就非常有用。在家庭中安装了家用监控摄像头后，将其与家中已经接入因特网的无线网络相连并进行相关设置，就能在任意可上因特网的地方，通过手机上的专用APP或电脑浏览器实时查看家中的情况。当画面发生变化时，摄像头能自动拍摄照片和录像，保存在自带的存储卡中或上传到服务器中保存。管理员能通过共享查看权限，让家庭中其他成员查看监控情况。摄像头自带拾音器和喇叭，能让查看者与家中人员进行实时通话。某品牌家用监控摄像头的工作原理示意图如图所示。下列有关信息系统的安全说法正确的是（   ） A．存储在网络上的监控录像有密码保护，也可能产生泄漏而被不法分子利用 B．其他家庭成员是可信任的，登录系统查看监控时不需要进行身份认证 C．黑客能破解系统防护而进入监控系统，这是因为系统有漏洞，不属于违法行为 D．该系统只供设备的管理者及其信任的家人使用，没有安全隐患 9．某市人民医院的“浙中云医院”，可通过移动终端AP随时随地预约挂号、在线咨询、报告查询、查看云胶片、排队叫号、健康管理等功能，让患者在就医过程中更有幸福感。 下列关于该信息系统安全说法，不正确的是（   ） A．为了医院的数据安全做好保护存储数据的介质同时还应提高数据本身安全 B．为了数据安全，对病人、医生应设置不同的访问权限 C．对系统和数据应做好备份，并对重要数据做好加密 D．通过关闭后门就可以防止黑客利用系统漏洞入侵 10．目前，高考志愿填报启用了动态口令卡，考生需凭本人的考生号、身份证号、准考证号（即初始密码）和动态口令卡，登录网上志愿填报系统。考生需要使用动态口令卡，方能提交志愿、修改、删除志愿。考生查询成绩、填报志愿、查询录取结果，也需要使用密码和动态口令卡。针对这个案例，如下表述错误的是（   ） A．考生应该妥善保存动态口令卡，不得转借他人，丢失后必须尽快办理 B．动态口令卡的启用可以有效的防止高考志愿被恶意篡改 C．为保障个人信息安全，建议考生初次登录志愿填报系统必须重新设置自己的密码 D．有了动态口令卡，考生填报志愿就很安全，不需要修改初始密码了 11．关于数据保护的描述，正确的是（    ） A．数据保护只涉及硬件层面 B．备份是保护数据一种非常有效的方式 C．手机等移动设备安装APP时，最好开放所有权限 D．病毒是运行在 Windows系统中的程序，不能在 Android和iOS系统中运行 12．下列关于信息系统安全管理决策要点的描述，不正确的是（  ） A．制定信息安全管理方针和多层次的安全策略 B．加强人员的安全意识和安全教育 C．遵循事后响应为主的理念 D．持有动态管理、持续改进的思想 13．下列关于信息系统安全的说法正确的是（   ） A．凯撒密码是换位密码法的经典例子 B．身份认证解决的问题是用户对数据操作的权限 C．采用数据加密保护信息的保密性，采用数字签名保护信息的不可否认性 D．安装防火墙能够防止黑客或病毒入侵系统，因此无需再安装防病毒软件 14．为提升该信息系统的安全性，下列措施中合理的是（   ） A．为所有用户设置相同的权限 B．关闭系统的防火墙 C．使用用户名+口令技术代替人脸识别认证 D．定期备份服务器中的重要数据 15．下列关于防火墙的描述，不正确的是（  ） A．防火墙能对非法的外部访问进行过滤 B．防火墙是一种将内部网与公众访问网分开的方法 C．防火墙实际上是一种隔离技术 D．防火墙能够完全防止传送已被病毒感染的软件和文件 二、填空题 16．P2DR安全模型包括 、 、 、 四个主要部分。 17．2014年12月25日，大量12306网站用户数据在网络上疯狂传播，被泄露的数据达131653条，包括用户账号、明文密码、身份证号码和邮箱等多种信息。网上泄露的用户信息系统经其他网站或渠道流出。根据上述材料，请回答下列问题： （1）个人信息的泄露已呈现出泄密渠道多、范围广、程序深的特点。个人隐私的保护已成为公众焦点。保护个人隐私的做法合适的有 （多选，填字母：A．和所有人都保持较远距离 /B．对支付账号设置强度较高的密码 /C．不随意扫描未知的二维码 D．如果可能都用假的个人信息来代替） （2）在该事件中包含泄露的明文密码，为了账户的安全可以对密码进行加密码处理，而简单异或加密的算法也是加密的一种方法，异或运算具有如下特点：0⊕0=0,0⊕1=1,1⊕0=1,1⊕1=0。现有一明文密码为：Ycgl,用8位二进制表示：01011001 01100011 01100111 01101100,每个字节与密钥10110001进行异或加密，则将字符“Y”加密后用二进制表示为 。 （3）人们利用信息系统对数据进行访问，也是引起数据不安全的一重要环节，为了系统的安全，需要对访问者进行管制和约束。而用于检验访问者身份的合法性的是 （选填:身份认证/访问控制）,还可以安装 （选填:防火墙/路由器/ 交换机）来有效地挡住外来的攻击，保护内部网络资源的安全。 18．使用快捷键 删除，被删除的文件无法从回收站恢复。 三、操作题 19．密码广泛序用于日常生活中，我们在登录网站、APF、电子邮箱以及银行取款时都要输入“密码”。不少人因为密码被盗，导致个人信息泄露，甚至是财产损失。以下是王林同学设计的一款APP的登录模块流程图。 （1）从流程图中，用户输入密码正确，则提示用户登录成功，反之提示( ) （2）以上设计中，可以试错的次数是( )次 A．无数    B．3    C．1    D．0 （3）为了避免密码被暴力破解，王林同学对流程图作了改进（下图红色部分），请在流程图中补齐①、②两处的内容，使得程序实现连续登录失败3次后提示“锁定用户”的功能。( )、( ) （4）除了使用设定繁杂的密码和限定登录次数以外，图形验证码、口令卡、( )等的使用有效提高了用户账户安全性 A．出生年月    B．身份证号码    C．短信验证码    D．条形码 （5）使用用户具有排他性的自然特征作为登录方式可以使得用户体验更为良好，安全性也更强。下图属于( )验证登录方式 A、二维码    B．指纹    C．人脸    D．语音 四、简答题 20．关于信息系统，你还存在什么问题 试卷第1页，共3页 试卷第1页，共3页 学科网（北京）股份有限公司 参考答案： 1．A 2．B 3．A 4．D 5．A 6．C 7．A 8．A 9．D 10．D 11．B 12．C 13．C 14．D 15．D 16． 策略 防护 检测 响应 17． BC 11101000 身份认证 防火墙 18．Shift+Del 19． 登录失败 A t=0 锁定用户 C C 20．系统设计上存在安全隐患：（1）系统采用被曝存在高危漏洞的第三方框架、建站程序等，易被植入后门或被远程控制等。（2）系统未对接收处理的数据进行完整性校验，数据包可被非法篡改。（3）系统权限控制及校验机制不完善，用户可进行越权操作。（4）系统未对用户提交的内容进行检查或过滤等，存在SQL注入等。（5）系统账号、密码等敏感信息采用明文存储或明文传输，可截获。 安全管理不完善：（1）安全管理制度不健全或落实不力。（2）未及时对操作系统、应用程序组件、杀毒软件、安全策略等进行升级更新。（3）服务器和终端等开启了默认共享及不必要的端口和服务，给外部攻击提供了可乘之机。（4）弱口令现象较普遍，易被猜解。（5）未制定或修订应急预案，并开展应急演练，应急能力不足。（6）服务外包存在风险，难以做到安全可控。 技术防护能力薄弱：（1）未部署必要的安全设备或访问控制等安全策略配置不合理、不精细。（2）网络拓扑结构设计不合理，未采用冗余技术设计网络拓扑结构或未对网络和系统进行安全区域划分并采取安全隔离措施。（3）未采取必要的网络准入控制和防止非授权外联措施，外部计算机、智能设备等可连入内部网络，内网中的终端可外连互联网。 答案第1页，共2页 答案第1页，共2页 学科网（北京）股份有限公司 $$