4.1信息安全风险和防范2024—2025学年高中信息技术人教/中图版（2019）必修2

4.1 信息安全风险和防范2024—2025学年高中信息技术人教/中图版（2019）必修2 一、选择题 1．下图的文件中可能感染计算机病毒的文件个数是（   ） A．两个 B．四个 C．五个 D．三个 2．某医院网上预约挂号系统有预约挂号、信息查询、用户留言等功能。用户在系统中注册并实名认证后，可凭借个人账号登录系统，进行查询与预约。医院科室可统计预约数据，调整出诊医生数量。系统留言区供用户与医生进行交流。下列关于该系统安全和信息社会责任的说法，正确的是（    ） A．实名认证有助于减少恶意预约 B．可对不同用户设置相同的操作权限 C．医院可以给附近药店共享用户个人信息 D．用户可以在留言区随意发表观点 3．在打开U盘之前先进行检测，属于信息系统安全防范常用技术中的（   ） A．身份认证 B．数据加密 C．防窃听 D．查毒杀毒 4．下列关于信息系统安全和信息社会责任的说法，正确的是（   ） A．电脑安装了杀毒软件就不会中毒了 B．可以通过数据加密的方式来提高数据的完整性 C．可以对未授权的盗版软件进行下载使用 D．个人社交软件密码应当定期更换 5．统计数据表明，网络和信息系统最大的人为安全威胁来自于（    ） A．恶意竞争对手 B．内部人员 C．互联网黑客 D．第三方人员 6．杭州亚组委推出的“亚运会票务管理系统”，用户可使用移动终端等设备，通过浏览器进行实名注册登录，选择相应赛事及座位号后，使用电子支付方式进行支付，即完成购票。生成的电子票会发送至用户终端设备。系统使用了web漏洞自动防护技术，降低网页篡改、数据泄露等风险，并且采取多种加密技术保护个人信息。亚组委也在线下设置了多个门票代售网点，方便群众购买纸质门票。用户持电子票或纸质门票均可到会场检票设备扫票入场。下列关于该信息系统安全的说法，正确的是（    ） A．加密技术的使用是为了保证系统数据的完整性 B．用户在登录该系统时获得的短信验证码属于静态口令 C．管理员和普通用户的用户权限不同，是身份认证技术应用的一种体现 D．漏洞自动防护技术的使用，是为了降低系统被黑客及病毒入侵的风险 7．以下维护信息系统安全的措施中，属于物理安全范畴的是（   ） A．防病毒 B．防雷击 C．入侵检测 D．数字签名 8．为提升高考考生身份核验精准度，某省采购了一批“人脸识别系统”安装在各考点学校门口。管理人员在考试前上传所有考生的准考证号、身份证号、照片等数据。在考生进入考点时，考生刷身份证，经人脸比对成功方可进入校园参加考试。该系统所用的部分移动终端及其参数和功能如下图所示：下列关于该系统中信息安全的说法，正确的是（    ） A．系统采用“生物特征识别”的认证技术是一种目前比较成熟的认证技术 B．系统中的移动终端没有系统漏洞，不会受到黑客攻击 C．上传到该系统中的信息均属于个人一般信息 D．采用防治病毒感染和阻止黑客入侵的相应措施，即可防范信息系统数据的丢失风险 9．智慧小区是一款小区物业管理服务软件，业主通过这款软件APP注册，添加个人照片和车牌号码后，在联网状态下，可通过小区门口摄像头享受人脸识别进出、车牌识别自动开门，还可以在APP中进行物业报修，线上生活缴费等服务。物业管理员可以为不同用户设置不同权限。为提升该信息系统的安全性，下列措施中不合理的是（    ） A．注册时需进行业主身份认证 B．定期备份服务器中的数据 C．安装系统补丁并开启防火墙 D．物业管理员和业主设置相同的访问权限 10．下列可预防信息系统安全风险的行为是（   ） A．随意使用来历不明的优盘 B．随意插拔计算机外部设备 C．外借和转移专业数据信息 D．从官方网站获取系统补丁 11．某学校在学校大门部署了“智能安全防控系统”，该系统中摄像头会采集人脸图像，通过与服务器中预先导入的人脸数据进行对比，本校教职工、学生人脸识别通过后闸机自动开启，并将学生出入校信息发送到家长对应手机客户端APP，外来人员需要通过访客机采集人脸并登记个人信息后方可识别并开启闸机，相关数据通过网络上传至服务器。系统管理员具有设置门禁参数、查看出入记录、管理人脸数据等特殊权限。为提升“智能安全防控系统”数据的安全性，下列措施中不合理的是（   ） A．在内部网络和外部网络之间安装防火墙，防止非法入侵 B．在服务器端安装杀毒软件后就可以避免所有病毒感染 C．对系统中的数据进行备份 D．对师生相关数据进行加密处理 12．2014年12月，黑客登录某购票网站进行撞库，导致10多万用户的账号、密码、身份证号、电子邮箱等信息被泄露，该事件属于信息系统的（   ）层面 A．物理安全 B．运行安全 C．数据安全 D．内容安全 13．阅读下列材料，回答小题。 手机证件照软件大大的方便了证件照制作过程。人们使用手机拍照，然后通过证件照App 可以实现自动裁剪、替换背景、美化皮肤等功能，生成相应尺寸的证件照，还可以在线递交照片给数码服务部冲洗照片。 下列关于该信息系统数据安全的说法，不正确的是（   ） A．外部环境对数据安全本身没有影响 B．数据备份是信息系统安全保护措施之一 C．杀毒软件只能查杀部分病毒 D．应避免使用生日或身份证号设置登录口令 14．预防计算机病毒正确的做法是（  ） A．定期做好资料的备份，以免造成不必要的损失 B．使用通讯工具时，对网友发来的文件应立即接收 C．收到邮件时，如有链接及附件可立即打开 D．不管什么情况，都禁止U盘的自动运行功能 15．以下设置密码的方式相对比较安全的是（   ） A．用自己的生日做密码 B．全部用英文字母做密码 C．用大小写字母数字等 D．用自己姓名的汉语拼音 16．以下不属于信息系统安全管理目的是（　　） A．转嫁风险 B．避免出错 C．减少弱点 D．减少威胁 17．以下关于信息系统的安全性，说法不正确的是（    ） A．信息系统的安全性需要软硬件的配合，缺一不可 B．安装杀毒软件后，要定期更新病毒库 C．定期备份数据，可以提高信息系统的安全性 D．为不同的用户设置不同的权限，属于身份认证技术 18．下列关于信息系统安全的说法正确的是（   ） A．开启Windows操作系统自带的防火墙就可以避免计算机感染病毒 B．密码系统包含明文、密文和密码算法三个方面 C．信息系统中一般使用身份认证授权用户对系统资源读、写、删等访问权限 D．通常可以通过磁盘阵列、数据备份、异地容灾等措施保证数据的安全 19．信息系统的安全防范方法中，不包括（   ） A．身份认证 B．数据备份 C．拒绝上网 D．修补漏洞 20．下列关于加密解密的说法，正确的是（    ） A．若加密密钥和解密密钥相同，则称为非对称密码体制 B．若加密密钥和解密密钥不相同，则称为对称密码体制 C．DES分组加密算法属于单密钥码体制 D．RSA加密算法属于对称密码体制 试卷第1页，共3页 试卷第1页，共3页 学科网（北京）股份有限公司 参考答案： 1．C 【详解】本题考查计算机病毒。计算机病毒通常通过可执行文件、宏、脚本等方式传播，.dll（动态链接库）文件虽然主要用于程序执行的库函数调用，但也可能被病毒感染。题中给出的五个.dll文件都属于这种情况，因此都可能被感染。故答案为：C。 2．A 【详解】本题考查信息系统相关内容。A选项，实名认证有助于减少恶意预约，选项正确。B选项，为提升系统安全性，应对不同用户设置不同的操作权限，选项错误。C选项，用户信息属于个人隐私，医院不可以给附近药店共享，选项错误。D选项，用户要遵守网络道德规范，不可以在留言区随意发表观点，选项错误。故本题答案是A选项。 3．D 【详解】本题考查信息系统安全。A项身份认证是验证用户身份的技术，通常用于访问控制，不涉及U盘的检测。B项数据加密是对数据进行加密保护的技术，也不涉及U盘的检测。C项防窃听是防止信息被监听和窃取的技术，与U盘检测无关。D项查毒杀毒是针对病毒的检测和清除技术，在打开U盘之前进行检测，可以防止病毒通过U盘传播，属于信息系统安全防范常用技术之一。因此，正确答案是D。 4．D 【详解】本题考查信息系统安全相关内容。安装杀毒软件，可以预防病毒，但不能避免被病毒攻击，A选项错误；数据加密可以保证数据的安全性，但不能提高完整性，B选项错误；盗版软件侵犯版权，不得使用，C选项错误。故本题应选D。 5．B 【详解】本题考查的是信息安全。内部人员是信息系统的使用者和管理者，是信息系统安全的薄弱环节。故本题应选B。 6．D 【详解】本题考查信息系统安全相关内容。A选项，加密技术的使用是为了保证系统数据的安全性，选项错误；B选项，用户在登录该系统时获得的短信验证码属于动态口令，选项错误；C选项，用户权限管理是指在一个系统内，根据用户的身份和角色,赋予不同的权限和访问限制，而用户认证则是验证用户的身份是否合法，选项错误；D选项，漏洞自动防护技术的使用，是为了降低系统被黑客及病毒入侵的风险，选项正确。故本题答案是D选项。 7．B 【详解】本题考查信息系统安全。信息系统安全措施可以分为逻辑安全和物理安全。物理安全措施有：环境的维护、防盗、防火、防静电、防雷击、防电磁泄露等；逻辑安全措施有：访问控制、信息加密、身份认证等。故答案为：B。 8．A 【详解】本题主要考查信息系统的安全。系统采用“生物特征识别”的认证技术是一种目前比较成熟的认证技术；系统中的移动终端也有系统漏洞，会受到黑客攻击；上传到该系统中的信息有个人敏感信息；采用防治病毒感染和阻止黑客入侵的相应措施，可防范信息系统数据的被窃取的风险，故本题选A选项。 9．D 【详解】本题主要考查信息系统的安全。为提升该信息系统的安全性，物业管理员和业主应设置不同的访问权限，故本题选D选项。 10．D 【详解】本题考查信息系统安全防护。来历不明的优盘可能包含恶意软件或病毒，一旦插入计算机，可能会感染系统或窃取数据。A选项错误。随意插拔计算机外部设备，可能会导致数据损坏或丢失。B选项错误。专业数据信息的外借和转移可能导致数据泄露给未经授权的人员，从而增加安全风险。C选项错误。系统补丁通常是为了修复已知的安全漏洞而发布的。从官方网站获取补丁可以确保补丁的来源可靠，并且能够及时修复系统中的安全漏洞，减少被攻击的风险。D选项正确。故答案为D选项。 11．B 【详解】本题考查的是信息系统安全。由于杀毒软件的滞后性，故安装杀毒软件并不能避免所有病毒感染。杀毒软件安装后要经常升级病毒库。故选B。 12．C 【详解】本题考查信息系统安全。在信息系统中，数据安全是指保护数据的机密性、完整性和可用性，防止数据被未经授权的访问、篡改、破坏或泄露。黑客通过撞库攻击导致10多万用户的账号、密码、身份证号、电子邮箱等信息被泄露，这些信息都属于敏感数据，因此该事件属于信息系统的数据安全层面。故选：C。 13．A 【详解】本题主要考查信息系统的安全。外部环境对数据安全本身有影响，如人为因素的影响等，故本题选A选项。 14．A 【详解】本题考查病毒预防相关内容。预防计算机病毒的做法有：（1）安装可靠的安全软件，确保您的防病毒软件是最新版本，并且定期更新病毒定义和安全补丁，以保持其对新威胁的识别能力。（2）更新操作系统和应用程序，修复已知的漏洞，提高系统的安全性。（3）谨慎打开附件和链接，不要随意点击来自不可信的链接，尤其是在社交媒体、电子邮件或即时通讯应用中接收到的链接。（4）下载软件和文件的来源可信，仅从官方和信誉良好的来源下载软件和文件。（5）强密码和多因素身份验证，使用强密码来保护您的电脑登录和重要账户，包括电子邮箱、社交媒体和银行账户等。（6）定期备份数据，定期备份重要的个人和工作数据，将其存储在安全的位置，例如外部硬盘、云存储服务或其他离线媒介。BCD选项错误，A选项正确。故本题答案是A选项。 15．C 【详解】本题考查的知识点是信息的安全。在设置密码时，最好是由大小写字母、标点、数字以及控制符等组成，并有规律地更换。故选项C正确。 16．B 【详解】本题主要考查信息系统的安全。信息系统安全管理目的是转嫁风险、 减少弱点、 减少威胁等，避免出错不属于信息系统安全管理目的，故本题选B选项。 17．D 【详解】本题考查信息系统安全相关内容。信息系统的安全性需要软硬件的配合，安装杀毒软件后，要定期更新病毒库，定期备份数据，可以提高信息系统的安全性。ABC选项说法正确。D选项，访问控制技术是指防止对任何资源进行未授权的访问，从而使计算机系统在合法的范围内使用，意指用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用的一种技术；为不同的用户设置不同的权限，属于访问控制技术，选项说法错误。故本题答案是D选项。 18．D 【详解】本题考查信息系统安全。开启Windows操作系统自带的防火墙不能完全避免计算机感染病毒，A选项错误；密码系统包含明文、密文、密钥和密码算法四个方面，B选项错误；信息系统中一般使用访问控制授权用户对系统资源读、写、删等访问权限，C选项错误；通常可以通过磁盘阵列、数据备份、异地容灾等措施保证数据的安全，D选项正确；故答案为：D。 19．C 【详解】本题考查信息安全相关内容。为了保证信息系统的正常运行，可以从身份认证、设置防火墙、数据备份、数据加密、修补漏洞等方面进行安全防范，拒绝上网不属于安全防范方法。故本题答案是C选项。 20．C 【详解】本题考查的是信息加密解密。若加密密钥和解密密钥相同，则称为对称密码体制，若加密密钥和解密密钥不相同，则称为非对称密码体制，故选项AB说法错误。DES分组加密算法属于单密钥码体制，选项C说法正确；RSA加密算法属于非对称密码体制，选项D说法错误。 答案第1页，共2页 答案第1页，共2页 学科网（北京）股份有限公司 $$