第五章信息系统的安全风险防范2023-2024学年高中信息技术粤教版（2019）必修2

第五章 信息系统的安全风险防范 2023-2024学年高中信息技术粤教版（2019） 必修2 一、选择题 1．有关数据安全的说法，错误的是（ ） A．为了预防自然灾害引起的数据损坏，一般可对数据进行加密 B．数据安全不仅是保障数据不损坏，也要考虑数据被入侵偷窃的情况 C．微信登录连续多次输错密码，需要输入手机验证码，目的是为了提高账号的安全性 D．数据交互双方可以通过数据校验，保障数据的完整性 2．关于信息系统安全，以下说法正确的是（    ） A．只要电力供应稳定，信息系统就不会面临安全风险 B．安装了防病毒软件，信息系统就不可能遭受病毒攻击 C．定期对数据进行备份，可以确保信息系统数据的完整性 D．实施严格的用户身份验证，可以增强系统数据的安全性 3．下列选项中，不属于信息社会主要特征的是（    ） A．知识信息 B．在线政府 C．网络社会 D．数字生活 4．信息安全是国家安全的重要组成部分，它关系到国家的（   ） ①国防安全    ②政治安全    ③经济安全    ④社会安全 A．①② B．①②③ C．①②④ D．①②③④ 5．以下不属于常用信息系统备份策略的是（   ） A．完全备份 B．增量备份 C．移动硬盘备份 D．差量备份 6．以下关于信息系统的安全性，说法不正确的是（    ） A．信息系统的安全性需要软硬件的配合，缺一不可 B．安装杀毒软件后，要定期更新病毒库 C．定期备份数据，可以提高信息系统的安全性 D．为不同的用户设置不同的权限，属于身份认证技术 7．某学校建设有智慧校园系统，服务器配备UPS不间断电源。全校师生可以通过刷脸或刷卡完成出入校园、食堂就餐、图书借阅等；学生可以在智能终端上请假，请假信息会自动发送给班主任和家长，获得批准后，校门口闸机刷脸完成身份认证后放行，相关信息自动保存到后台数据库中；家长可以通过手机APP或者网页登录系统查询学生的相关信息。下列关于信息系统安全的说法，正确的是（    ） A．学生毕业后无需收回其账号 B．家长通过身份认证后可以访问系统内的所有数据 C．该系统为内部使用，无需开启防火墙 D．经常扫描系统漏洞并进行相关处理可防患于未然 8．许多车主在通过交通管理12123手机应用处理业务时，经常会遇到app界面显示的“网络拥塞，请稍后再试”的提示。最可能是由于以下（　　）而造成信息系统不稳定、不安全。 A．人为因素 B．软硬件因素 C．网络因素 D．数据因素 9．以下关于预防计算机病毒的说法，错误的是（   ） A．开启杀毒软件的实时监控功能 B．打开邮件附件之前先查杀病毒 C．使用外接磁盘之前先查杀病毒 D．不要把正常的电脑和带有病毒的电脑放在一起 10．关于计算机病毒，下列说法正确的是（    ） A．计算机一旦感染病毒，就应该立刻重装系统 B．计算机只要安装了杀毒软件就可以高枕无忧 C．使用计算机打开U盘前先对U盘进行检测杀毒 D．开启防火墙会导致部分软件无法连接网络，应该关闭防火墙 11．下列选项中，不会导致数据安全风险的是（   ） A．数据备份 B．自然灾害 C．病毒攻击 D．设备故障 12．信息系统安全管理可分为事先防御阶段、实时监测阶段和事后响应阶段。下列行为属于事后响应阶段的是（   ） A．修复加固 B．病毒监控 C．访问控制 D．保卫巡逻 13．如果用作信息系统中的口令设置，下列选项中最安全的是（   ） A．hello B．123456 C．PASSWORD D．amp158!@&* 14．华为Meta ERP是一款集成化的企业管理软件系统。它将企业的所有业务流程数字化，从采购、生产、销售到客户服务，实现端到端的全流程数字化管理，通过大数据、人工智能等技术，可为企业提供数据分析和预测，帮助企业实现智能化决策。下列关于信息系统安全和信息社会责任的行为，不正确的是（   ） A．系统管理员采用USB Key身份认证技术 B．为系统不同的授权用户设置相应的权限 C．防止黑客的攻击要定期进行漏洞检测、及时更新系统 D．企业购买该系统之后，允许转卖给其他企业使用 15．在《数据与计算》中，关于数据处理的描述，以下哪项是错误的？（   ） A．数据处理包括数据采集、存储、加工、分析和表达 B．数据处理的目的是将数据转换为信息 C．数据处理不需要考虑数据的保护 D．数据处理是现状分析、原因分析和预测分析的基础 16．下列选项中，不属于事先防御阶段的是（   ） A．网络隔离 B．病毒监控 C．访问控制 D．加密传输 17．一个密码系统的组成部分分别是（   ） A．明文、密文、加密算法、解密算法和密钥 B．明文、密码、加密算法、解密算法 C．密文、解密算法、密钥 D．明文、加密算法、密钥 18．某食堂的智能结算系统，其视觉结算功能，是一种基于人工智能和计算机的视觉技术，利用先进的深度学习算法对拍摄到的图像进行分析和处理，通过结算台中的摄像头自动检测食堂内顾客拿取的食物种类和数量，并实时计算出相应的费用，上传到服务器中。下列关于信息系统安全和信息社会责任的说法，正确的是（   ） A．该系统不涉及数据安全，可以不用备份数据 B．安装了杀毒软件就可保证系统不会感染病毒 C．对不同用户设置不同的访问权限 D．未经授权，可将该系统拷贝给他人使用 19．下面关于“系统更新”的说法中正确的是（   ） A．系统需要更新是因为操作系统存在着漏洞 B．系统更新后，可以不再受病毒的攻击 C．系统更新只能从微软网站下载补丁包 D．所有的更新补丁包应及时下载安装，否则系统会立即崩溃 20．下列行为一般不会导致个人信息泄露的是（　　） A．在公共场所使用免费的Wi­Fi B．参加网友推送的网上注册账号抽奖活动 C．安装未知来源的APP软件 D．在12306中国铁路客户服务中心网站注册并体验网上购票 试卷第1页，共3页 试卷第1页，共3页 学科网（北京）股份有限公司 参考答案： 1．A 【详解】本题主要考查数据安全。为了预防自然灾害引起的数据损坏，一般可对数据进行备份；数据安全不仅是保障数据不损坏，也要考虑数据被入侵偷窃的情况；微信登录连续多次输错密码，需要输入手机验证码，目的是为了提高账号的安全性；数据交互双方可以通过数据校验，保障数据的完整性，故本题选A选项。 2．D 【详解】本题考查信息系统安全。A选项错误，因为信息系统的安全风险不仅仅来源于电力供应问题，还包括网络攻击、硬件故障、软件漏洞等多种因素。即使电力供应稳定，信息系统仍可能面临其他安全风险。B选项错误，因为安装防病毒软件虽然可以减小病毒攻击的风险，但无法完全杜绝病毒攻击的可能性。病毒可能通过各种途径入侵系统，如未更新的防病毒软件、用户操作失误等。C选项错误，因为定期对数据进行备份可以在数据丢失或损坏时进行恢复，但并不能确保信息系统数据的完整性。数据完整性还需要通过访问控制、数据校验等措施来保障。D选项正确，因为实施严格的用户身份验证可以有效防止未授权用户访问系统，从而增强系统数据的安全性。这是信息系统安全的重要措施之一。故答案为：D。 3．A 【详解】本题考查信息社会特征。在线政府是信息社会的主要特征之一。政府通过信息技术提供更加便捷高效的公共服务。数字生活是信息社会的主要特征之一。人们的生活、工作、娱乐等都依赖于数字技术。网络社会是指以互联网为基础，以网络为媒介，人们通过网络进行交流、合作、娱乐等活动的新型社会形态。是信息社会的主要特征之一。故选择A。 4．D 【详解】本题考查信息安全。 信息安全作为国家安全的重要组成部分，其重要性不言而喻。它确实关系到国家的多个方面，包括但不限于国防安全、政治安全、经济安全和社会安全。故正确答案为：选项D。 5．C 【详解】本题考查信息系统相关内容。信息系统的备份策略有：完全备份、增量备份和差量备份。完全备份对备份源的全部数据进行备份，备份完成后备份数据成为一个完全备份时间点，备份的是所有数据。增量备份是在上一次备份的基础上对源数据进行备份，备份数据是上一次备份完成到当前时间的变化数据，依赖上一次任意备份点。差量备份是在上一次完全备份的基础对源数据进行备份，备份数据是上一次完全备份完成到当前时间的变化数据，依赖上一次完全备份点，也就是说，差量备份每次备份的参照物都是原始的完全备份，而不是上一次的差量备份。故本题答案是C选项。 6．D 【详解】本题考查信息系统安全相关内容。信息系统的安全性需要软硬件的配合，安装杀毒软件后，要定期更新病毒库，定期备份数据，可以提高信息系统的安全性。ABC选项说法正确。D选项，访问控制技术是指防止对任何资源进行未授权的访问，从而使计算机系统在合法的范围内使用，意指用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用的一种技术；为不同的用户设置不同的权限，属于访问控制技术，选项说法错误。故本题答案是D选项。 7．D 【详解】本题考查信息安全知识。A选项错误，出于信息安全考虑，要收回账号，防止信息泄密等安全事故。B选项错误，家长不可能访问所有数据，家长访问什么数据必须经过授权等。C选项错误，系统必须开启防火墙，避免非法入侵。经常需要主动发现和修补漏洞，故D选项正确。 8．C 【详解】本题主要考查信息系统的安全。由app界面显示的“网络拥塞，请稍后再试”的提示，可知最可能是由于网络因素而造成信息系统不稳定、不安全，故本题选C选项。 9．D 【详解】本题考查的是计算机病毒预防。开启杀毒软件的实时监控功能、打开邮件附件之前先查杀病毒、使用外接磁盘之前先查杀病毒都是预防计算机病毒正确的做法。电脑病毒不同于生物病毒，正常的电脑和带有病毒的电脑放在一起不会感染。故选D。 10．C 【详解】本题考查信息安全。 感染病毒后应先对系统进行查杀；杀毒软件需要定期更新，以防止更新的病毒；不能因为使用软件而关闭防火墙。故正确答案为：选项C。 11．A 【详解】本题考查的是数据安全。数据备份是容灾的基础，是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。故本题应选A。 12．A 【详解】本题考查信息系统安全管理相关内容。病毒监控、保卫巡逻属于实时监测阶段。报警急救、修复加固属于事后响应阶段。访问控制属于事先防御阶段。故本题答案是A选项。 13．D 【详解】本题考查信息安全。 hello：这个口令明显过于简单，仅由五个小写字母组成，既不符合长度要求，也缺乏复杂度，因此安全性极低。 123456：这个口令同样非常简单，仅由六个连续的数字组成，非常容易被猜测或暴力破解，安全性同样很低。 PASSWORD：虽然这个口令包含了大写字母，但其内容过于常见，属于字典词范畴，且长度也只有八个字符，相对于前两个选项有所增强，但安全性仍然不够高。 amp158!@&：这个口令长度超过了八个字符，并且包含了小写字母、大写字母、数字和多种特殊符号，符合一个强口令的基本要求。其复杂度和不可预测性使得它相对于其他三个选项更加安全。 故正确答案为：选项D。 14．D 【详解】本题考查信息系统安全。企业购买的软件通常受版权和许可协议的约束，未经授权的转卖行为违反了软件许可协议，属于侵权行为。故答案为：D。 15．C 【详解】本题考查数据处理。 数据处理包括数据采集、存储、加工、分析和表达：这是正确的。数据处理通常包括这些步骤，它们共同构成了从原始数据到有价值信息的转换过程。 数据处理的目的是将数据转换为信息：这也是正确的。数据处理的核心目的之一就是通过一系列操作将原始数据转化为有意义的信息，以供人们使用。 数据处理不需要考虑数据的保护：这是错误的。在数据处理过程中，确保数据的安全性和隐私性是非常重要的。随着数据泄露和隐私侵犯事件的增加，数据保护已经成为数据处理中不可或缺的一部分。数据在存储、传输和处理过程中都可能面临安全风险，因此必须采取适当的安全措施来保护数据。 数据处理是现状分析、原因分析和预测分析的基础：这是正确的。数据分析师和决策者通常依赖处理过的数据来进行现状分析、原因分析和预测分析，以做出明智的决策。 故正确答案为选项C。 16．B 【详解】本题考查信息系统安全管理阶段。信息系统安全管理阶段有：事前防御阶段、 事后响应阶段、 实时监测阶段。事前防御阶段有网络隔离、访问控制、加密传输等；实时监测阶段有病毒监控、入侵检测、用户行为监控；事后响应阶段有报警、急救取证、问责修复、 加固等。故答案为：B。 17．A 【详解】本题考查信息安全。 A选项（明文、密文、加密算法、解密算法和密钥）：包含了密码系统的所有必要组成部分。 B选项（明文、密码、加密算法、解密算法）：错误地将密文替换为了密码，且缺少密钥这一关键部分。 C选项（密文、解密算法、密钥）：缺少了明文、加密算法这两个重要部分。 D选项（明文、加密算法、密钥）：缺少了密文和解密算法，不足以构成一个完整的密码系统。 故正确答案为：选项A。 18．C 【详解】本题考查信息系统安全与社会责任。A选项错误，尽管智能结算系统主要处理图像数据，但这些数据涉及用户隐私和财务信息，因此需要进行数据备份以防止数据丢失。B选项错误，安装杀毒软件只是防止系统感染病毒的措施之一，无法完全保证系统不会感染病毒，还需要其他安全措施如防火墙和安全更新。C选项正确，为了保障系统安全，应根据用户的角色和需求，设置不同的访问权限，确保只有授权人员才能访问或修改特定数据。D选项错误，未经授权将系统拷贝给他人使用是违反信息安全和知识产权保护的行为。故答案为：C。 19．A 【详解】本题主要考查系统安全。系统需要更新是因为操作系统存在着漏洞；系统更新后，还会再受病毒的攻击；系统更新可以从微软网站下载补丁包，也可以在线更新；所有的更新补丁包不用必须立刻下载安装，故本题选A选项。 20．D 【详解】本题主要考查信息安全。一般来源于官方渠道的信息，其安全性比较高，个人信息泄露可能性较小，如在12306中国铁路客户服务中心网站注册并体验网上购票，故本题选D选项。 答案第1页，共2页 答案第1页，共2页 学科网（北京）股份有限公司 $$