第７单元　构筑信息社会“防火墙”一 信息安全基础　　同步练习　2023—2024学年高教版（2021）中职信息技术（基础模块下册）　

第7单元 构筑信息社会“防火墙”——信息安全基础装 订 线 班级______________________姓名_______________________学号______________________ 7.1 了解信息安全常识 一、单项选择题 1.从安全属性对各种网络攻击进行分类，阻断攻击是针对( )的攻击。 A.完整性 B.真实性 C.保密性 D.可用性 2.如果未经授权的实体得到了数据的访问权，这属于破坏了信息的( ) A.保密性 B.完整性 C.可用性 D.可控性 3.以下选项中不属于造成信息安全问题的自然灾害因素的是( )。 A.撞库 B.洪水 C.极端天气 D.地震 4.与他人共同使用计算机存在的风险不包括( )。 A.计算机卫生 B.文件被删除 C.信息泄露 D.数据资源被破坏 5.信息安全指保护信息系统的硬件、软件及相关( )，使之不因偶然或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常地运行。 A.信息 B.硬件 C.数据 D.软件 6.信息安全基本属性中，能够对在网络系统中传输的信息及具体内容实现有效控制和管理，是指信息的( )。 A.完整性 B.可用性 C.可控性 D.保密性 7.确保信息不泄露给非授权的个人、实体或进程，不为其所用，是指信息的( )。 A.完整性 B.可用性 C.保密性 D.不可否认性 8.我国已正式实施了电子签名法，数字签名机制用于实现信息的( )。 A.不可否认性 B.保密性 C.完整性 D.可用性 9.从安全属性对各种网络攻击进行分类，语义攻击利用的是( )。 A.信息内容的含义 B.病毒对软件的攻击 C.黑客对系统的攻击 D.黑客和病毒的攻击 10.下列选项中不属于造成信息安全问题的自然灾害因素的是( )。 A.纵火 B.地震 C.极端天气 D.洪水 11.下列选项中不是由于未对输入进行过滤而造成漏洞的是( )。 A.DoS攻击 B.SQL注入 C.日志注入 D.命令行注入 12.信息安全核心技术的自主可控指的是( ) A.知识产权自主可控 B.能力自主可控 C.发展自主可控 D.以上都是 13.能采用撞库获得敏感数据的主要原因是( )。 A.数据库没有采用安全防护措施 B.用户在不同网站设置相同的用户名和密码 C.数据库安全防护措施弱 D.利益驱使 14.使用从一个网站窃取的账号密码，去另一个网站尝试登录的行为属于( )。 A.拖库 B.洗库 C.撞库 D.社工库 15.使用微信时下列行为中可能存在安全隐患的是( )。 A.设置允许“回复陌生人自动添加为朋友” B.设置陌生人查看10张照片的功能 C.设置微信独立账号和密码，不共用其他账号和密码 D.安装防病毒软件，从官方网站下载正版微信 16.网购时，如果发现商品是假冒伪劣产品，不应该( )。 A.与卖家协商处理 B.拨打12315消费者维权热线投诉 C.要求卖家按照售价30倍赔偿 D.申请网购平台介入调解 17.下列描述中，错误的是( )。 A.随着信息化发展进程的不断加快，信息技术已经渗透到国家政治、经济、文化、军事和社会生活的各个方面 B.国家、社会和个人对信息的依赖程度越来越高，信息已成为重要的战略资源 C.信息安全在保障经济发展、社会稳定、文化传承、国家安全、公众权益和军事斗争中的作用地位日益重要 D.信息安全离我们的生活很远，在企业、政府、军队中才要特别注意 18.小赵看到微信朋友圈里有“未来职业测试”链接，下列做法中不正确的是( )。 A.点开后，按提示填写自己的姓名、年龄、手机号等真实信息并发送 B.向父母求助，询问是否要填 C.点开后发现要填写个人真实信息，于是关闭测试 D.在微信中劝阻朋友不要点开测试 19.( )是信息安全面临的最大威胁。 A.恶意攻击 B.口令攻击 C.病毒 D.拒绝服务攻击 20.李某利用所学技术，在某网络平台会员卡数据库服务器上将自己的会员等级提升为VIP,李某的行为属于( )。 A.技术实验，是水平的体现 B.破坏公司的基础设施罪 C.没有危害人身安全，不构成犯罪 D.计算机犯罪 21.常见的计算机恶意代码有( )。 A.木马 B.僵尸程序 C.蠕虫和病毒 D.以上都是 22.( )是通过感染计算机文件进行传播，以破坏或篡改用户数据，影响信息系统正常运行为主要目的的恶意代码。 A.木马 B.僵尸程序 C.蠕虫 D.病毒 23.计算机病毒的特点不包括( )。 A.传播性 B.破坏性 C.潜伏性 D.可恢复性 24.人脸识别属于信息系统安全保护常用的( )方法。 A.身份验证 B.口令验证 C.数据加密 D.密码验证 二、填空题 1.信息安全是指保护___的硬件、软件及相关数据，使之不因偶然或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常地运行。 2.信息安全的基本属性包括完整性、保密性、可用性、可控性、___。 3.自然灾害、___、人为因素是信息系统安全面临的主要威胁。 4.影响计算机网络安全的因素很多，对网络安全的威胁主要来自人为的无意失误、人为的___和网络系统的漏洞三个方面的因素。 5.信息安全要求对整个社会的网络化和信息化建设提供的安全保障，是信息化社会国家安全的基石。 三、判断题（正确的填“√”，错误的填“×”） 1.自然灾害是信息安全中最大的威胁。( ) 2.系统漏洞就是系统设计缺陷，黑客可以利用系统漏洞攻击系统。( ) 3.浏览器缓存和上网历史记录能完整还原用户访问互联网的详细信息，并反映用户的使用习惯、隐私等。因此应当定期清理这些信息以避免他人获得并造成隐私泄密。( ) 4.如果采用正确的用户名和口令成功登录网站，则证明这个网站不是仿冒的。( ) 5.信息系统给出的初始密码是符合密码复杂度和长度要求的，可以长期使用。( ) 6.使用免费Wi-Fi时，只要不输入账号和密码，就不会有安全问题。( ) 7.为了便于记忆，最好在各网站上使用相同的用户名和密码。( ) 8.利用互联网传播已经成为计算机病毒传播的主要途径。( ) 9.网络交易的信息安全风险主要来自冒名、篡改数据、信息丢失等方面。( ) 10.依据《中华人民共和国网络安全法》，任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。( ) 7.2 防范信息系统恶意攻击 一、单项选择题 1.通常情况下，可以通过( )对用户身份进行验证。 A.口令 B.审计策略 C.存取控制 D.查询功能 2.关于加密技术和密码，下列描述中正确的是( )。 A.密码可分为一般密码、商用密码、高级密码 B.SD卡不可加密 C.中国量子加密技术目前在世界处于领先水平 D.密码的加密密钥和解密密钥一般相同 3.下列选项中不属于信息系统安全保护常用技术的是( )。 A.密码及加密技术 B.防火墙技术 C.恶意程序（代码）防护技术 D.任命安全管理专员 4.作为个人，保护信息安全不应该( )。 A.增强安全意识 B.数据备份 C.安全使用网络 D.使用翻墙软件访问外网 5.信息安全领域内最关键和最薄弱的环节是( )。 A.技术 B.策略 C.管理制度 D.人 6.下列行为中符合保护个人信息安全要求的是( )。 A.小明使用QQ软件聊天时，总是通过陌生人的好友申请 B.小李每次设置好复杂的密码后总是忘记密码，然后通过邮箱等方式找回 C.小刘从不接已被他人拉黑或标记可疑的陌生电话 D.小林总是把自己的微博当作日记本，图文并茂地记录生活中的琐事 7.进行一次完全备份后，每次只对新的或被修改过的数据进行备份，这样的备份方式称为( )。 A.完全备份 B.增量备份 C.差量备份 D.覆盖备份 8.下列选项中不属于信息安全体系中事先保护环节的是( )。 A.安装杀毒软件 B.数字证书认证 C.安装防火墙 D.数据库加密 9.我国颁布《中华人民共和国计算机信息系统安全保护条例》，其根本目的是保障信息的( )。 A.保密性 B.完整性 C.可用性 D.可控性 10.在信息系统面临的最大威胁是( )。 A.人为因素 B.自然灾害 C.系统漏洞和故障 D.以上都是 11.下列做法中正确的是( )。 A.当发现U盘上带有病毒时，应将盘上的所有文件复制到一个“干净”的U盘上，然后将原来有病毒的U盘进行格式化 B.一个U盘经某一种反病毒软件清除病毒后，就成为完全没有病毒的“干净”U盘 C.在某台计算机上发现U盘染上病毒，则应换一台计算机来使用该U盘上的文件D.不要复制来历不明的U盘上的文件 12.小张通过盗取用户账号和密码的方式，登录某电视台的数据库管理系统，复制了尚未播出电视剧原片，这种行为属于( )。 A.主动攻击 B.被动攻击 C.病毒攻击 D.代码攻击 13.下列保护信息安全的措施中不正确的是( )。 A.定期查杀病毒，清理计算机里的垃圾 B.新注册一个账号时，采用“大小写字母+特殊符号+数字”形式的密码 C.小王出去旅游时，喜欢在朋友圈发布带地点定位的照片 D.小李购买新的U盘时，习惯将U盘格式化后再使用 14.下列选项中不属于计算机病毒特点的是( )。 A.潜伏性 B.破坏性 C.可恢复性 D.感染性 15.小王在网上银行操作账户时，突然发现账户自己开始转账操作，也无法退出网站，那么他最有可能遭遇( )类型的恶意攻击。 A.口令攻击 B.木马 C.病毒 D.DDoS攻击 16.小李发现自己的QQ号在异地登录后，下列措施中不正确的是( )。 A.当作什么事也没发生 B.立即登录自己的QQ,修改密码 C.检查自己计算机上的其他软件有无异常 D.联系自己的朋友亲属，说明QQ号出现的问题 17.小张新下载一个APP,注册账号和密码时，应该( )。 A.使用自己的生日作为密码 B.使用自己姓名和手机号作为密码 C.使用大小写字母+数字+符号作为密码 D.越复杂越难记的密码越好 18.下列行为不属于身份验证的是( )。 A.小王用自己的门禁卡刷卡进入小区 B.小张用自己的社保卡号和密码登录当地图书馆网站借阅图书 C.小王在超市买东西时用人脸识别结账 D.小李旅游时喜欢拍摄当地的地标建筑 19.采用两种以上的方式进行身份验证，称为( )。 A.双向验证 B.双因子验证 D.基于独一无二特征的综合验证 C.动态口令验证 20.下列产品中不可能采用加密技术的是( )。 A.身份证 B.智能门锁 C.机械手表 D.门禁卡 21.下列做法中符合安全使用信息系统要求的是( )。 A.小吴收到银行卡密码失效的短信时，立刻打开了短信自带的链接 B.小黄看到二维码总喜欢扫一扫 C.小李手机上的所有APP都开启了定位功能 D.小丽的手机开启了自动更新系统的功能 22.对信息系统进行备份的策略不包括( )。 A.完全备份 B.增量备份 C.覆盖备份 D.差量备份 23.下列操作中能保障手机信息安全的是( )。 A.经常在网络发布自带定位信息的照片 B.将手机的聊天记录保存截图保存 C.每隔3个月更换手机APP的登录密码 D.不设置屏幕解锁密码 24.下列软件中不属于防火墙软件的是( )。 A.Windows Defender B.金山毒霸 C.360防火墙 D.天网防火墙 25.小林经常使用手机访问公司内网，某天，小林误点网络诈骗链接，致使黑客攻破公司内网，大量涉密信息泄露，小林的行为属于( )。 A.主动攻击 B.被动攻击 C.恶意攻击 D.人为失误 26.网络安全管理的三要素不包含( )。 A.设备 B.机构 C.制度 D.人员 27.下列描述中不正确的是( )。 A.信息技术已经渗透到生活的方方面面，因此防范信息安全威胁是每个人的责任B.人为失误是指行为人主观没有恶意而造成的信息安全威胁 C.信息安全非常重要，因此各大企业、军队、政府需要特别注意防范信息安全威胁，个人可以忽略不计 D.网络诈骗、网络谣言都属于信息安全威胁 二、填空题 1.恶意代码是指在___的情况下，安装或执行以达到不正当目的的代码。 2.计算机病毒主要特征有传播性、隐蔽性、感染性、___、可激发性、破坏性或表现性。 3.信息系统安全防范的常用技术方法有身份验证、设置防火墙、___。 4.安全通用要求细分为___和管理要求。 5.数据是网络与信息安全的重中之重。 三、判断题（正确的填“√”，错误的填“×”） 1.为了避免设置的口令复杂而难以记忆，我们可以设置方便易记的口令，比如使用姓名、工号或出生日期等作为口令。( ) 2.木马程序通常只包含一个功能。( ) 3.DoS攻击一般采用多对一方式，DDoS攻击一般采用一对一的方式。( ) 4.为了方便工作，可将敏感业务信息存储在移动终端上，以便于查阅。( ) 5.数字证书、指纹门锁、虹膜扫描都属身份验证技术。( ) 6.严禁使用非加密的移动介质存储涉密信息。( ) 7.安装计算机杀毒软件后，计算机的运行速度慢了很多，为了便于工作，可直接将该软件卸载。( ) 8.信息部门和有关部门在履行网络安全保护职责中获取的信息，只能用于维护网络安全的需要，不得用于其他用途。( ) 9.提前对系统数据进行备份，可以防范和降低灾难或人为威胁造成的数据损失。( ) 10.旧手机、计算机等信息设备报废时要进行格式化、清除用户数据，恢复出厂配置等处理，必要时用专业软件进行处理。( ) 单元测试 一、单项选择题 1.你发现自己的计算机运行速度明显减慢，打开“任务管理器”后发现 CPU的使用率达到了100%，你认为你的计算机最有可能受到了( )攻击。 A.特洛伊木马 B.拒绝服务 C.欺骗 D.中间人 2.攻击者向一台远程主机发送特定的数据包，却不希望远程主机响应所发的数据包。这种类型的攻击属于( )。 A.缓冲区溢出 B.地址欺骗 C.拒绝服务 D.暴力攻击 3.下列选项中不属于信息安全保障体系中事先保护环节的是( )。 A.安装杀毒软件 B.数字证书认证 C.安装防火墙 D.数据库加密 4.应对口令破解的最好方法是( )。 A.不使用口令 B.使用强口令 C.使用简单易记的口令 D.把口令存储在手机上 5.你想知道到达目标网络需要经过哪些路由器，应该使用的命令是( )。 A.ping B.nslookup C.tracert D.ipconfig 6.你的计算机使用Windows 10操作系统，所有的分区均为NTFS分区。C分区的权限为everyone读取和运行，D分区的权限为everyone完全控制。将一个名为test的文件夹由C分区移动到D分区之后，test文件夹的权限为( )。 A.everyone读取和行 B.everyone完全控制 C.everyone读取、运行、写入 D.以上都不对 7.以下不属于Windows10中的IPSec过滤行为的是( )。 A.允许 B.阻塞 C.协商 D.证书 8.小明通过盗取用户账号和密码的方式，登录公司的数据库管理系统，查看了公司的工资记录等财务信息。小明的这种行为属于( )。 A.主动攻击 B.被动攻击 C.病毒攻击 D.代码攻击 9.在信息系统面临的威胁中，最大的危险是( )。 A.人为因素 B.自然灾害 C.系统漏洞和故障 D.以上都是 10.为了减少输入的工作量，方便用户使用，很多论坛、邮箱和社交网络都提供了“自动登录”和“记住密码”功能，使用这些功能时用户要根据实际情况区分对待，建议只在( )上使用该功能。 A.实验室计算机 B.用户本人计算机 C网吧计算机 D.他人计算机 11.防范网络监听最有效的方法是( )。 A.进行漏洞扫描 B.采用无线网络传输 C对传输的数据信息进行加密 D.安装防火墙 12.如果某个网站允许用户上传任意类型的文件，黑客最可能进行的攻击是( )。 A.拒绝服务攻击 B.口令破解 C文件上传漏洞攻击 D.SQL注入攻击 13.通过U盘在涉密计算机与互联网计算机之间交叉使用窃取涉密信息、资料的程序是( )。 A.灰鸽子程序 B.黑客程序 C.远程控制木马 D.摆渡型间谍木马 14.根据《信息安全等级保护管理办法》，负责对信息安全等级保护工作进行监督、检查、指导的单位是( )。 A.公安机关 B.国家保密工作部门 C.国家密码管理部门 D.信息系统的主管部门 15.恶意代码是指( )。 A.计算机病毒 B.虚假广告代码 C.间谍软件 D.以上都是 16.Windows中强制终止进程的命令是( )。 A.Tasklist B.Netsat C.Taskkill D.Netshare 17.保密行政管理部门在( )的基础上对系统进行审批，对符合要求的涉密信息系统批准其投入使用。 A.验收 B.系统测评 C.检查 D.评审 18.通过路由器过滤外部数据包只能阻止( )的IP地址欺骗。 A内部主机伪装成外部主机IP地址 B.内部主机伪装成内部主机IP地址 C外部主机伪装成外部主机IP地址 D.外部主机伪装成内部主机IP地址 19.在网络安全体系构成要素中，“响应”指的是( )。 A.环境响应和技术响应 B.一般响应和应急响应 C.系统响应和网络响应 D.硬件响应和软件响应 20.以下关于盗版软件的说法中，错误的是( )。 A可能会包含不健康的内容 B.若出现问题可以找开发商负责赔偿损失 C使用盗版软件是违法的 D.成为计算机病毒的重要来源和传播途径之一 21.恶意代码传播速度最快、最广的途径是( )。 A安装系统软件 B.通过U盘传播 C通过网络传播 D.通过光盘传播 22.网站的安全协议是https时，浏览该网站时会对浏览器进行( )处理。 A增加访问标记 B.加密 C身份验证 D.口令验证 23.涉密信息系统工程监理工作应由( )或组织自身力量承担。 A具有信息系统工程监理资质的单位 B. 涉密信息系统工程建设不需要监理 C. C保密行政管理部门 D. D.具有涉密工程监理资质的单位 24.企业网络面临的最大威胁是( )。 A.竞争对手 B.内部员工的恶意攻击 C黑客攻击 D.意外灾害 25.防范内部人员恶意破坏的做法不包括( )。 A.严格访问控制 B.适度的安全防护措施 C.有效的内部审计 D.完善的管理措施 二、填空题 1.数字证书采用公钥体制，每个用户设定一把公钥，由本人公开，用它进行加密和___签名。 2.___是网络通信中标志通信各方身份信息的一系列数据，提供一种在Internet上验证身份的方式。 3.与代理服务技术相比，包过滤技术对应用和用户是绝对___的。 4.UDP协议应用于___。 5.Windows用___格式文件系统。 6.数据在存储或传输时不被修改、破坏，指的是数据___。 7.用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于___攻击手段。 8.涉密存储介质淘汰、报废时，___当作废品出售。 9.网络安全领域，把已经被发现但相关软件厂商还没有进行修复的漏洞叫___漏洞。 10.与大数据密切相关的技术是___。 三、判断题（正确的填“√”，错误的填“×”） 1.在差分曼彻斯特编码技术中，不需要增加额外的同步时钟。( ) 2.信息系统面临的安全威胁来自物理环境、通信链路、网络系统、操作系统、应用系统以及管理等方面。( ) 3.TCP连接的数据传送是单向的。( ) 4.对称加密算法R C4在美国应用时密钥长度一般是128位，向外出口时限制为40位。( ) 5.网络系统面临的威胁主要是来自人为和自然环境影响，这些威胁大致可分为无意威胁和故意威胁两大类。( ) 6.软件系统和硬件系统入侵者对传输中的信息或存储的信息进行各种非法处理，如有选择地更改、插入、延迟、删除或复制这些信息，这是属于被动攻击。( ) 7.DES属于对称加密算法。( ) 8.公民个人应该树立信息保护意识，掌握防范泄密、窃密的基本技能，可以有效降低信息泄露的风险。( ) 9.网络病毒与一般病毒相比传播性广。( ) 10.蠕虫是一种基于远程控制的黑客工具，它通常寄生于用户的计算机系统中，盗窃用户信息，( )并通过网络发送给黑客。 11.拒绝服务(DoS)攻击是指拒绝来自一个服务器所发送回应请求的指令。( ) 12.加密技术不能实现基于IP头信息的包过滤。( ) 13.由于系统软件和应用软件的配置有误而产生的安全漏洞，属于设计错误。( ) 14.可以认为数据的加密和解密是对数据进行的某种变换，加密和解密的过程都是在密钥的控制( )下进行的。 15.实时入侵检测是基于行为的入侵检测技术，是根据用户的行为和系统的资源使用的状况来判断，它能检测出新的或从未发生过的入侵，但报警率高，不适用用户行为的突然改变。( ) <3><4> 1 学科网（北京）股份有限公司 $$