5.2信息系统安全风险防范的技术与方法 2023—2024学年高中信息技术粤教版（2019）必修2

5.2信息系统安全风险防范的技术与方法2023—2024学年高中信息技术粤教版（2019）必修2 一、选择题 1．某超市为降低商品失窃率使用了“EAS防盗系统”，系统主要采用RFID技术，通过读写器读取标签中产品信息，在收到某顾客为购买某商品应付的正确款项后，收银员就可以对商品上的标签进行解码，并将信息发送至服务器进行处理，服务器授权该商品合法地离开指定区域，而未经解码的商品带离商场，在经过检测装置(多为门状)时，会触发报警，从而提醒收银人员、商场保安人员和顾客及时处理。为提升该信息系统数据的安全性，下列措施中不合理的是（   ） A．加强对收银员与系统管理员的操作培训 B．定期使用安全监测工具进行扫描 C．使用指纹特征对收银员进行身份认证 D．杀毒软件与防火墙功能重复，只需使用其中一种 2．关于数据保护的描述，正确的是（    ） A．数据保护只涉及硬件层面 B．备份是保护数据一种非常有效的方式 C．手机等移动设备安装APP时，最好开放所有权限 D．病毒是运行在 Windows系统中的程序，不能在 Android和iOS系统中运行 3．下列不属于信息系统安全风险术语的是（    ） A．威胁 B．脆弱性 C．漏洞 D．检测 4．2019年，我国铁路电子客票不断推广实施，不再需要提前取纸质车票，通过人脸识别闸机验票后，刷身份证或手机二维码，即可快速验票进站乘车。该案例采用了信息系统安全风险防范技术中的(    ) A．数据备份 B．身份认证 C．数据加密 D．设置防火墙 5．学校使用校园一卡通系统进行管理。校园卡基于RFID技术，可用于门禁开启、食堂消费、图书借阅等，建卡、挂失、充值及信息错误修正等工作由学校财务人员负责。 为了提升信息系统的安全性，下列做法不可行的是（   ） A．安装防火墙 B．为不同用户设置相同的数据库访问权限 C．对个人敏感信息进行加密处理 D．系统服务器使用磁盘阵列进行数据冗余备份 6．李先生的电脑上存有重要的研究数据和公司资料，下列行为中可以降低其电脑系统安全风险的是(  )。 A．每天使用结束时，将电脑放进保险柜 B．上网浏览网站时，看见感兴趣的广告链接就点进去看看 C．收到任何邮件附件时，都第一时间打开查看 D．使用防病毒软件定期对系统进行病毒与木马查杀 7． 某“自助扫码点餐系统”的部分功能是：消费者扫描二维码进入点餐页面，系统推荐热销菜品，客户根据个人喜好自助下单，完成在线支付。消费者填写个人基本信息，注册成为餐厅会员后，将会不定期收到餐厅发出的优惠活动讯息。下列关于信息系统安全和信息社会责任的说法，正确的是（   ） A．使用扫码点餐，其目的是提高系统的安全性 B．在该系统中，可为所有的用户设置相同的访问控制权限 C．系统定期备份数据，是保护数据安全的重要措施 D．未经授权，可将用户的基本信息进行出售 8．下列关于防火墙的描述，不正确的是（  ） A．防火墙能够完全防止传送已被病毒感染的软件和文件 B．防火墙是一种将内部网与公众访问网分开的方法 C．防火墙能对非法的外部访问进行过滤 D．防火墙实际上是一种隔离技术 9．下列关于信息系统安全风险的说法，错误的是(   ) A．风险是客观存在的 B．风险是指一种可能性 C．人为因素造成的风险，随机性太强，没法管控 D．技术和设计的不完善导致信息系统存在脆弱性 10．为提升该信息系统数据的安全性,下列措施中不合理的是（   ） A．为系统不同的授权用户设置相应的权限 B．非营业时间关闭服务器防火墙 C．升级服务器端杀毒软件 D．定期备份服务器中数据 11．某智慧课堂系统的部分功能是：教师进教室后刷校园一卡通实现身份认证并启动系统，学生进教室时通过摄像头刷脸签到，签到结果保存在服务器的数据库中，系统可自动生成考勤报表。课堂教学时，教师可将教学资源发送到学生的移动终端，学生可将作业文档上传到系统。可以现场录制教学视频并保存到服务器，系统每天定时备份数据。下列关于信息系统安全和信息社会责任的说法，正确的是（    ） A．教师刷一卡通实现身份认证，能确保系统没有安全隐患 B．系统服务器若安装了杀毒软件，数据文件就不会被病毒侵害 C．系统每天定时备份数据，是保护数据安全的重要措施 D．未经授权，可将课堂教学视频放到电商平台出售 12．某校使用“智能门禁系统”，师生可通过刷校园卡、人脸识别等方式过闸机进出校园，学生进出寝室时通过摄像头刷脸签到，并将采集到的数据存储在服务器的数据库中。宿舍管理员可以使用手机客户端通过短信验证、指纹识别等身份认证方式登录该系统，实时查看宿舍的考勤情况。下列关于该信息系统安全的说法，不正确的是（   ） A．为了管理方便，对学生、教师、宿舍管理员设置相同的访问权限 B．短信验证属于动态口令验证方式，能够有效防止数据资源被非授权使用 C．对学生考勤数据进行加密处理可以提高数据的安全性 D．服务器安装防火墙可以有效地阻挡外部网络的攻击 13．以下不会导致系统风险的是（   ） A．系统漏洞和缺陷 B．信息泄露 C．感染计算机病毒 D．设计网站 14．以下设置密码的方式相对比较安全的是（   ） A．用自己的生日做密码 B．全部用英文字母做密码 C．用大小写字母数字等 D．用自己姓名的汉语拼音 15．阅读下列有关材料，回答小题。 小明帮助老师在教室搭建了音量在线监测系统。利用声音传感器采集数据，将数据传送到Web服务器并保存到数据库。教师登录系统后，通过浏览器访问Web服务器可以实时查看班级声音音量数据，进而制定个性化的班级管理方案。 为提升该系统数据的安全性，下列措施中合理的是（    ） A．为系统用户设置相同的权限 B．定期对系统数据进行备份 C．将系统登录密码统一设置为“123456” D．放假期间可以关闭服务器防火墙 16．下列关于信息系统安全的说法正确的是（   ） A．凯撒密码是换位密码法的经典例子 B．身份认证解决的问题是用户对数据操作的权限 C．采用数据加密保护信息的保密性，采用数字签名保护信息的不可否认性 D．安装防火墙能够防止黑客或病毒入侵系统，因此无需再安装防病毒软件 17．某智能门锁系统提供了指纹、密码、人脸识别、远程等多种开锁方式，还具备监控防盗、数据上传和网页管理等功能。系统可以将门锁的监控数据等上传到服务器，用户可以通过官方网站获取相关数据，以便管理和分析。 下列关于信息系统安全的说法，正确的是（   ） A．为了方便记忆，可将门锁密码设置为用户的生日 B．为了系统的安全，可给门锁的用户设置不同的权限 C．上传数据时应对数据加密，可提高数据在传输时的完整性 D．该系统的服务器若安装了防火墙，可防住一切攻击 18．某市人民医院的“浙中云医院”，可通过移动终端AP随时随地预约挂号、在线咨询、报告查询、查看云胶片、排队叫号、健康管理等功能，让患者在就医过程中更有幸福感。 下列关于该信息系统安全说法，不正确的是（   ） A．为了医院的数据安全做好保护存储数据的介质同时还应提高数据本身安全 B．为了数据安全，对病人、医生应设置不同的访问权限 C．对系统和数据应做好备份，并对重要数据做好加密 D．通过关闭后门就可以防止黑客利用系统漏洞入侵 19．造成信息系统不可靠、不安全的因素很多。高考填表志愿时，老师们会多次提醒学生提前完成，避免因为志愿填报结束前网络拥堵而造成无法填报志愿，这主要避免（   ） A．软硬件因素 B．数据因素 C．网络因素 D．人为因素 20．目前，高考志愿填报启用了动态口令卡，考生需凭本人的考生号、身份证号、准考证号（即初始密码）和动态口令卡，登录网上志愿填报系统。考生需要使用动态口令卡，方能提交志愿、修改、删除志愿。考生查询成绩、填报志愿、查询录取结果，也需要使用密码和动态口令卡。针对这个案例，如下表述错误的是（   ） A．考生应该妥善保存动态口令卡，不得转借他人，丢失后必须尽快办理 B．动态口令卡的启用可以有效的防止高考志愿被恶意篡改 C．为保障个人信息安全，建议考生初次登录志愿填报系统必须重新设置自己的密码 D．有了动态口令卡，考生填报志愿就很安全，不需要修改初始密码了 试卷第1页，共3页 试卷第1页，共3页 学科网（北京）股份有限公司 参考答案： 1．D 【详解】本题考查信息系统相关内容。加强对收银员与系统管理员的操作培训、定期使用安全监测工具进行扫描、使用指纹特征对收银员进行身份认证等可以提升信息系统数据安全性，ABC选项正确。D选项，杀毒软件也称反病毒软件或防毒软件，是用于消除电脑病毒、特洛伊木马和恶意软件等计算机威胁的一类软件。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。杀毒软件与防火墙都是计算机防御系统重要组成部分，缺一不可，选项说法错误。故本题答案是D选项。 2．B 【详解】本题考查的是数据安全相关知识。数据保护不仅涉及硬件，还有软件，故选项A说法错误；备份是保护数据一种非常有效的方式，选项B的说法正确；开放所有权限，会造成数据的泄露，故选项C说法错误；病毒也可以在 Android和iOS系统中运行，选项D说法错误。本题应选B。 3．D 【详解】本题主要考查信息系统安全。信息系统安全风险术语包括威胁、 脆弱性、 漏洞等，不包括检测，故本题选D选项。 4．B 【详解】本题主要考查信息系统的安全防范。通过人脸识别闸机验票后，刷身份证或手机二维码，即可快速验票进站乘车。可知该案例采用了信息系统安全风险防范技术中的身份认证，故本题选B选项。 5．B 【详解】本题考查信息系统安全。为不同的用户设置相同的数据库访问权限会造成权限的过度开放，导致泄密。故答案为：B。 6．D 【详解】本题考查系统安全相关内容。系统安全防范措施有：不要向任何人透露您的上网密码；及时安装计算机系统的补丁程序，堵住系统漏洞；安装能检测木马病毒的防病毒软件，并经常升级。ABC选项不符合要求。故本题答案是D选项。 7．C 【详解】本题考查信息系统安全。扫码点餐是为了提高用户的便利性和效率，并不一定直接与系统的安全性有关。A选项错误。不同用户可能需要不同的访问权限，以确保他们只能访问他们有权访问的信息和功能。设置相同的权限对系统的安全性是不利的。B选项错误。数据备份是信息系统安全的重要措施之一。通过定期备份数据，系统可以在发生数据丢失或损坏的情况下迅速恢复到之前的状态，确保数据的安全性和完整性。这是保护用户信息和系统数据安全的关键步骤。C选项正确。未经用户授权出售用户的基本信息是违法行为，违反了信息社会责任的原则。信息系统应该保护用户的隐私和数据安全。D选项错误。故答案为C选项。 8．A 【详解】本题主要考查防火墙。防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙不能够完全防止传送已被病毒感染的软件和文件，故本题选A选项。 9．C 【详解】本题主要考查信息系统安全的描述。关于信息系统安全风险，风险是客观存在的， 风险是指一种可能性，人为因素造成的风险可以通过技术、制度等进行管控，技术和设计的不完善导致信息系统存在脆弱性，故本题选C选项。 10．B 【详解】本题考查提升信息系统数据安全性的措施。防火墙可以有效地挡住外来的攻击，对进出的数据进行监视等，保护内部网络资源的安全，应该一直开启服务器防火墙。故答案为B。 11．C 【详解】本题考查信息系统安全和社会责任的相关知识。身份认证可以提高信息系统的安全性，但却无法杜绝安全隐患问题，故选项A说法错误；由于杀毒软件由滞后性，无法防范新型病毒的侵害，故选项B说法错误；定时备份数据，是保护数据安全的重要措施，选项C说法正确；未经授权将课堂教学视频放到电商平台出售，侵犯了知识产权，选项D说法错误。 12．A 【详解】本题考查信息系统安全。不同角色应有不同的访问权限，以确保系统安全和数据的保密性。对学生、教师、宿舍管理员设置相同的访问权限，可能导致权限滥用和数据泄露。故答案为：A。 13．D 【详解】本题主要考查信息系统的安全。结合选项，可知设计网站不会导致系统风险，故本题选D选项。 14．C 【详解】本题考查的知识点是信息的安全。在设置密码时，最好是由大小写字母、标点、数字以及控制符等组成，并有规律地更换。故选项C正确。 15．B 【详解】本题考查的是信息安全。为系统用户设置相同的权限、将系统登录密码统一设置为“123456”、放假期间可以关闭服务器防火墙，容易带来数据安全隐患。故本题应选B。 16．C 【详解】本题考查信息系统安全的描述。凯撒密码是替代密码法的经典例子；身份认证要解决的问题是用户是否有权限进入系统使用数据资源，而访问控制要解决的问题是用户对数据操作的权限；采用数据加密保护信息的保密性，采用数字签名保护信息的不可否认性；安装防火墙能够防止黑客或病毒入侵系统，可以通过安装防病毒软件更好的防御计算机病毒。故选C。 17．B 【详解】本题考查信息系统安全相关内容。A选项，为提升系统安全，应设置更为复杂的密码，不要使用用户的生日做密码，选项错误。B选项，可以为用户设置不同的权限以增强系统安全性，选项正确。C选项，对数据加密，可提高数据在传输时的安全性，选项错误。D选项，防火墙是网络基础设施中用于网络安全的设备，是用于网络安全的第一道防线，它可以防止大多数基本的网络攻击，但对于一些高级的攻击，如高级持续性威胁（APT）和零日攻击等，防火墙可能不够有效，选项错误。故本题答案是B选项。 18．D 【详解】本题考查信息系统安全相关内容。ABC选项可以提升信息系统数据安全。D选项，黑客常用攻击手段有：后门程序、信息炸弹、拒绝服务、网络监听等。关闭后门不可以完全防止黑客利用系统漏洞入侵，选项错误。故本题答案是D选项。 19．C 【详解】本题考查信息系统相关内容。造成信息系统不可靠、不安全的因素有很多：软硬件因素、数据因素、网络因素、人为因等。由“因为志愿填报结束前网络拥堵而造成无法填报志愿”，可知最可能是由于网络因素而造成信息系统不稳定、不安全。故本题答案是C选项。 20．D 【详解】本题考查的是信息系统安全。为保障个人信息安全，建议考生初次登录志愿填报系统必须重新设置自己的密码，故选项D的表述错误。 答案第1页，共2页 答案第1页，共2页 学科网（北京）股份有限公司 $$