2023-2024学年高一下学期浙教版(2019)必修二3.2 信息系统安全与防护

2023-2024学年高一下学期浙教版(2019)必修二3.2 信息系统安全与防护 一、选择题 1．居家养老系统为老年人提供信息化、智能化的居家养老服务。手环可以实时心率检测、定时测量体温；时钟可以提供实时监控、语音互通；拐杖可以实时定位、一键呼救等。家人在手机上安装养老系统客户端软件，便可随时了解老人的身体基本情况，并获取针对性健康建议。下列关于该信息系统安全的做法，合理的是（   ） A．系统中的个人健康信息属于一般信息，可以随意传播 B．为了让更多老人使用该系统，以用户的注册信息作为宣传 C．老人入睡后，避免打扰，应关闭手环、时钟等终端设备 D．身份不同，应为老人及其家人设置不同的系统操作权限 2．信息系统安全管理可分为事先防御阶段、实时监测阶段和事后响应阶段下列行为属于事先防御阶段的是（   ） A．修复加固 B．取证问责 C．行为监控 D．网络隔离 3．信息安全的基本属性是（    ） A．保密性 B．完整性 C．可用性、可控性、可靠性 D．以上都是 4．小明家里安装了智能监控系统，可通过手机app“和家亲”实时查看家中情况。当画面发生变化或声音异常时，摄像头能自动拍摄照片和录像，将数据上传到服务器保存后，向手机客户端发送通知。此外，管理员还可以根据需要共享权限，让家庭其他成员查看监控情况。下列关于提高系统信息安全的做法，不合理的是（   ） A．定期对服务器中的数据进行备份 B．在服务器中安装防火墙与病毒防护软件 C．使用家庭成员的生日或名字作为系统登录密码 D．管理员根据用户角色和需求，设置相应的用户权限 5．常采用数据加密技术来防止信息系统中的数据被破坏，下列说法中错误的是（   ） A．为了确保加密与解密可逆，加密与解密的密钥必须相同 B．量子密钥是目前人类最安全的加密方式 C．数据解密则是通过解密算法和解密密钥将密文转换为明文 D．数据加密是通过加密算法和加密密钥将明文转变为密文 6．互联网公司和大企业都会在全球各大城市建设数据信息中心，这主要应用了信息系统安全策略中的（   ） A．物理安全策略 B．网络安全策略 C．系统安全策略 D．灾难恢复策略 7．信息系统安全管理可分为事先防御阶段、实时监测阶段和事后响应阶段。下列行为属于事后响应阶段的是（   ） A．修复加固 B．病毒监控 C．访问控制 D．保卫巡逻 8．下列关于信息安全与防护的说法，正确的是（   ） A．通过数据校验、可以提高数据的保密性 B．生物特征识别的认证方式防伪性能较差、使用不便捷 C．连接公共场合需要身份认证的Wi-Fi，可以确保信息安全 D．防火墙用于阻挡外部网络对内部网络的未经授权访问 9．以下行为存在信息系统安全风险的是（　　） A．连接不需要验证的公共Wi-Fi热点 B．对家中的无线路由器设置复杂的密码 C．开启操作系统自动更新功能 D．用手机自带的收音机APP听广播 10．某校园智能门禁系统的部分功能是：有效管控校园人员出入，学生进出实时抓拍并发送给对应的家长，支持刷卡、人脸、指纹、动态二维码等多种识别方式。在人员出入时自动进行测温。系统能实现各类考勤统计，所有进出记录均可随时检索查询。可接入校门口LED大屏，实时显示出入人员班级、年级、出入时间等信息。下列关于信息系统安全和信息社会责任的说法，正确的是（    ） A．系统在校园内使用，不存在个人信息泄露风险 B．动态二维码的使用是为了进一步确保进出人员身份的真实性 C．通过数据加密的方式存储数据，系统数据将不可被窃取 D．学校购买了该智能系统后，可以拷贝给其他任何学校使用 11．在信息系统安全管理策略中，个人用户最需要关注的问题是（  ） A．个人隐私的保护 B．网络的安全运行 C．商业利益的数据安全 D．信息传播 12．2019年，我国铁路电子客票不断推广实施，不再需要提前取纸质车票，通过人脸识别闸机验票后，刷身份证或手机二维码，即可快速验票进站乘车。该案例采用了信息系统安全风险防范技术中的(    ) A．数据备份 B．身份认证 C．数据加密 D．设置防火墙 13．以下有关防治计算机病毒的措施中，有效的是（      ）。 A．不让感染病毒的人接近计算机 B．尽可能不在因特网环境中使用计算机 C．进入计算机的文件，必须先用防病毒软件检测后再使用 D．经常晒晒已存储数据的磁盘和光盘 14．下列有关计算机病毒的正确论述是(      ) A．计算机病毒是人为地编制出来，可在计算机上运行的程序 B．计算机病毒具有寄生于其他程序或文档的特点 C．计算机病毒只要人们不去执行它，就无法发挥其破坏作用 D．计算机病毒具有潜伏性，仅在一些特定条件下才发作 15．手机感染病毒后一般不可能出现的现象是（  ） A．手机充电速度变快，待机时间变长 B．用户信息无故被修改、资料丢失 C．通讯网络瘫痪、死机或者自动关机 D．出现背景光不断闪烁、屏幕上显示乱码信息、按键操作失效 二、填空题 16．信息系统安全包括： 、 两个方面。信息系统的安全的主要威胁： 、 。 17．《密码法》于 年正式施行。 18．计算机病毒最重要的的特征为( ) 19．P2DR安全模型包括 、 、 、 四个主要部分。 三、操作题 20．小李同学QQ被盗 暑假的某天，小张同学的QQ跳出一条来自于同学小李的消息，声称人在外地旅游，手机丢了，微信、支付宝无法支付，让他赶紧往银行卡里转5000元钱，旅游回来后还他。小张感到不太对劲，于是给小李打电话求证，结果发现小李的QQ号被盗了，正在向小李所有的QQ好友发送虚假信息。 （1）在公共场所计算机上登录QQ时，最好选择“记住密码”简化下次登录时的操作。( ) （2）设置密码时，使用哪种方式比较安全？( ) A、数字、字符、大小写字母的组合     B、生日     C、10位纯数字     D、纯英文字母 （3）商家提供了Wi-Fi热点，供顾客免费使用，当手机连接了这些公共Wi-Fi后，如需进行支付等敏感操作，下列较安全的做法是( )。 A、继续使用Wi-Fi   B、修改购物平台密码   C、改用自己手机的移动网络   D、修改银行卡密码 （4）我们可以利用公共场所的网络注册账号，然后登录公共平台随意发表言论，反正也查不到是谁。( ) （5）如果接到电话，告诉你银行卡被盗，需要转移资金，你可以按电话要求操作。( ) （6）小李的QQ被盗，有可能是他安装了在网上下载的某“破解软件”，中了木马病毒。一般病毒具有( )等特性。 A、传染性     B、隐蔽性     C、潜伏性     D、可激发性     E、破坏性 （7）当我们使用公用计算机网上填报中高考志愿、综合素质评价等信息时，较安全的操作是：填写完毕首先要“退出登录”操作，然后再将浏览器关闭。( ) 四、简答题 21．讨论数字签名在电子商务中的重要性及其作用。 22．简述计算机病毒的预防与清除。 23．简述在日常信息活动中应如何防治计算机病毒。 试卷第1页，共3页 试卷第1页，共3页 学科网（北京）股份有限公司 参考答案： 1．D 2．D 3．D 4．C 5．A 6．A 7．A 8．D 9．A 10．B 11．A 12．B 13．C 14．ABD 15．A 16． 物理安全 逻辑安全 系统实体的威胁 系统信息的威胁 17．2020 18．传染性 19． 策略 防护 检测 响应 20． 错 A C 错 错 ABCDE 对 21．数字签名在电子商务中确保了交易的不可否认性，提供了交易的安全性和完整性。 22．要想有效的防范病毒，要做到以下几方面：方法1：及时给系统打上补丁，设置一个安全的密码。方法2：安装杀毒软件。方法3：定期扫描你的系统如果你刚好是第一次启动防病毒软件，最好让它扫描一下你的整个系统。方法4：更新你的防病毒软件，既然安装了病毒防护软件，就应该确保它是最新的。一些防病毒程序带有自动连接到互联网上，并且只要软件厂商发现了一种新的威胁就会添加新的病毒探测代码的功能。你还可以在此扫描系统查找最新的安全更新文件。方法5：不要乱点击链接和下载软件，特别是那些网站的含有明显错误的网页。如需要下载软件，请到正规官方网站上下载。方法6：不要访问无名和不熟悉的网站,防止受到恶意代码攻击或是恶意篡改注册表和IE主页。方法7：不要陌生人和不熟悉的网友聊天，特别是那些QQ病毒携带者，因为他们不时自动发送消息，这也是其中毒的明显特征。 23．不能随便复制和使用盗版软件或来历不明的软件。安装杀病毒软件并及时更新。定期对系统进行病毒检查。及时对数据文件进行备份。当发现计算机受到病毒侵害时，及时采取有效措施，清除病毒，修复系统，尽可能恢复和保护有关资料。关注各种媒体的病毒报告，及时做好预防工作等。 答案第1页，共2页 答案第1页，共2页 学科网（北京）股份有限公司 $$