第4章信息安全与社会责任2024—2025学年高中信息技术人教/中图版（2019）必修2

第4章 信息安全与社会责任2024—2025学年高中信息技术人教/中图版（2019）必修2 一、选择题 1．关于防范计算机病毒，下列做法正确的是（  ） ①安装条毒软件并开启实时监控 ②经常进行操作系统和重要软件更新 ③开启浏览器中的加载项 ④使用移动程储设备前，先杀毒 ⑤自在完成计算机全盘病毒扫描居随意打开陌生人发来的电子邮件 A．①②④⑤ B．①②④ C．①②③④⑤ D．①③④ 2．为提升该信息系统数据的安全性，下列措施中不合理的是（   ） A．为系统管理员和游客设置不同的数据访问权限 B．在服务器上安装杀毒软件并定时查杀 C．游客app注册时不需要身份认证，可直接登录 D．系统采集的数据经加密后存储到数据库中 3．下列有关计算机病毒的叙述错误的是（   ） A．计算机对病毒具有免疫性 B．计算机病毒是人为编制的计算机程序 C．计算机病毒可以通过移动存储设备、网络等媒介传播、扩散 D．计算机病毒具有潜伏性、传染性和破坏性 4．关于信息系统安全，下列说法正确的是（   ） A．只要安装了杀毒软件，就不会受到病毒的攻击 B．防火墙是用来防止火灾对信息系统设备造成伤害 C．二维码是一种加密方式，使用二维码可以避免信息泄露 D．对于重要的数据资料，定期备份可以降低数据丢失时造成的损失 5．在《信息系统与社会》中，讨论了社交网络平台的功能，包括即时通信、信息分享、网上学习和电子商务等。以下哪个选项不是社交网络平台的功能？（   ） A．即时通信 B．在线游戏 C．信息分享 D．电子商务 6．下列关于信息安全与防护的说法，正确的是（   ） A．数据校验是为了提高数据的安全性，数据加密是为了提高数据的完整性 B．磁盘阵列、数据备份、异地容灾是主动保护数据安全的手段 C．依靠生物特征识别的认证技术，不需要任何附加设施，成本低、速度快 D．防火墙技术必须由硬件和软件组合才可以实现 7．为了降低如高考志愿填报、节假日车票抢购等关注度极高的民生问题中可能发生的有限时间内的大规模、高并发事件对信息系统安全性、可靠性的影响，可采取的措施不包括（   ） A．减少参加人员，限制报名人数 B．合理安排系统开放时间 C．增加信息系统服务器扩大容纳规模 D．突破带宽瓶颈，提高网络速度 8．下列做法正确的是（   ） A．将未经证实的事件发布在网络 B．修改同学交到教学网站的作业以搞笑 C．在网络上抵制低俗之风 D．在网络上试验计算机病毒程序 9．使用信息系统应该养成规范的操作习惯。以下行为正确的是（   ） A．在网站上随意转发未经证实的信息 B．在微信朋友圈中发布隐私信息 C．修改公共计算机的开机密码 D．定期清理电脑垃圾文件 10．下列说法中，正确的是 (　　) A．“净化网络”行动的展开，网络环境越来越好，安装系统补丁将不再重要 B．电子邮箱通过POP3协议，将邮件从发件人邮箱服务器中接收到本地计算机中 C．购买某种商品的累计评价是根据用户评价而生成的，因而属于信息评价方式中的个人推荐 D．在IE浏览器中以“单个文件(*.mht)”格式另存网页，可形成一个包含文字、图片等元素的文件 11．下列有关数据安全的说法，正确的是（   ） A．数据交互双方可以通过数据校验，保障数据的完整性 B．重要数据可以通过加密与数据校验提升安全性，不必备份 C．因用户操作失误导致的数据丢失，可通过磁介质恢复数据 D．强密码非常安全，因此可以在多个系统中使用统一的强密码 12．下列关于加密解密的说法，正确的是（    ） A．若加密密钥和解密密钥相同，则称为非对称密码体制 B．若加密密钥和解密密钥不相同，则称为对称密码体制 C．DES分组加密算法属于单密钥码体制 D．RSA加密算法属于对称密码体制 13．下列关于个人信息及其保护的说法，不正确的是（   ） A．不随意连接公共场合的Wi-Fi B．泄露姓名、手机号等个人信息不会造成太大影响 C．需要制定相应的规范和标准实现对用户个人信息的保护 D．设置包含字母、数字、特殊符号的组合密码可以提高账号的安全性 14．下列有关信息安全与保护的说法，不正确的是（    ） A．个人敏感信息一旦泄露，会对信息主体造成不良影响 B．不在任何网站上填写个人信息是保护个人数据的好方法 C．安装防火墙能防止数据丢失 D．定期教育与培训，加强个人信息的保护 15．常见的网络信息系统安全因素不包括______。 A．网络因素 B．应用因素 C．经济政策 D．技术因素 16．【多选题】为了实时监控博物馆内藏品的状态，需加强风险防范来确保信息系统的安全。以下关于信息系统常见风险说法正确的是（   ） A．设备老化导致数据丢失或功能失灵属于物理安全风险 B．攻击者通过系统软件漏洞入侵系统传播病毒属于管理安全风险 C．黑客入侵系统窃取信息和开展非法的网络攻击行为属于网络安全风险 D．对系统权限没有设置足够的层级属于软件安全风险 17．信息系统安全防范常用技术中，为了确保信息系统遭受破坏后能迅速恢复数据使用的技术（   ） A．防火墙 B．查毒杀毒 C．数据备份 D．身份认证 18．某食堂的智能结算系统，其视觉结算功能，是一种基于人工智能和计算机的视觉技术，利用先进的深度学习算法对拍摄到的图像进行分析和处理，通过结算台中的摄像头自动检测食堂内顾客拿取的食物种类和数量，并实时计算出相应的费用，上传到服务器中。下列关于信息系统安全和信息社会责任的说法，正确的是（   ） A．该系统不涉及数据安全，可以不用备份数据 B．安装了杀毒软件就可保证系统不会感染病毒 C．对不同用户设置不同的访问权限 D．未经授权，可将该系统拷贝给他人使用 19．信息社会，每一个人都要加强信息安全意识的培养，下列关于信息安全说法正确的是（   ） A．10086发送的链接可以放心打开 B．只要安装了杀毒软件就不会感染病毒 C．发送重要的资料时最好加密 D．手机使用了人脸识别技术就是安全的 20．下列关于信息的安全与防护的说法，不正确的是（   ） A．数据备份是信息安全保护措施之一 B．数据校验是为保护数据的保密性进行的一种验证操作 C．为了避免自然灾害可以建立异地容灾系统 D．为了保障个人信息安全，个人账户的密码要定期更改 试卷第1页，共3页 试卷第1页，共3页 学科网（北京）股份有限公司 参考答案： 1．B 【详解】本题主要考查计算机病毒预防。防范计算机病毒，可以有如下措施：安装条毒软件并开启实时监控；经常进行操作系统和重要软件更新；关闭浏览器中的加载项；使用移动程储设备前，先杀毒；自在完成计算机全盘病毒扫描居也不随意打开陌生人发来的电子邮件，故本题选B选项。 2．C 【详解】本题考查信息系统数据安全。不使用身份认证，直接登录系统可能会造成系统被攻击时查不出攻击者的局面。故答案为：C。 3．A 【详解】本题主要考查计算机病毒的描述。计算机对病毒不具有免疫性； 计算机病毒是人为编制的计算机程序；计算机病毒可以通过移动存储设备、网络等媒介传播、扩散；计算机病毒具有潜伏性、传染性和破坏性，故本题选A选项。 4．D 【详解】本题考查信息系统安全相关内容。安装杀毒软件，可以预防病毒，但不能避免被病毒攻击，A选项错误。防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术，B选项错误。二维码是一种编码方式，可以存储较多的信息，包括文字、网址、电话号码等，二维码具有信息容量大、易读取、易制作、易传播、可存储多种信息等特点，使用来历不明的二维码不能避免信息泄露，C选项错误。对于重要的数据资料，定期备份可以降低数据丢失时造成的损失，D选项正确。故本题答案是D选项。 5．B 【详解】本题考查社交网络。在《信息系统与社会》中，社交网络平台的功能通常包括多种方面，旨在满足用户的多种需求。针对给出的选项，我们可以进行如下分析： 即时通信：这是社交网络平台的核心功能之一。它允许用户之间进行实时的文字、语音或视频交流，增强了用户之间的互动性。 在线游戏：虽然在线游戏在某些社交网络平台（如微信、QQ等）上被集成作为一种增值服务或功能，但它并不是社交网络平台的主要或核心功能。社交网络平台的主要功能通常侧重于用户之间的信息交流和互动，而不是游戏。 信息分享：这也是社交网络平台的重要功能之一。用户可以在平台上发布自己的状态、照片、文章等，与好友分享自己的生活和观点。 电子商务：越来越多的社交网络平台开始集成电子商务功能，允许用户在平台上直接购买商品或服务。这为用户提供了更加便捷的购物体验，也增加了平台的盈利能力。 故正确答案为选项B。 6．B 【详解】本题考查信息安全。 数据加密提高数据的安全性，数据校验提高数据的完整性；用户名+口令的认证技术，不需要任何附加设施，成本低、速度快，而依靠生物特征识别的认证技术，需要附加设备才能采集到生物特征如人脸、指纹等数据；防火墙可以是硬件和软件组合而成的复杂系统也可以只是软件系统。故正确答案为：选项B。 7．A 【详解】本题主要考查信息系统的安全。根据题干，可采取的措施有：合理安排系统开放时间、 增加信息系统服务器扩大容纳规模、 突破带宽瓶颈，提高网络速度等，显然减少参加人员，限制报名人数不合理，故本题选A选项。 8．C 【详解】本题考查网络道德规范相关内容。将未经证实的事件发布在网络、修改同学交到教学网站的作业以搞笑、在网络上试验计算机病毒程序等属于网络不道德行为。在网络上抵制低俗之风，属于正确的网络网络道德规范。故本题答案是C选项。 9．D 【详解】本题考查信息系统。在网站上随意转发未经证实的信息这是不正确的行为，因为这可能会传播谣言和不实信息。在微信朋友圈中发布隐私信息这也是不正确的行为，因为这侵犯了他人的隐私权。修改公共计算机的开机密码这是不正确的行为，因为这可能会影响其他人使用该计算机。故选择D。 10．D 【详解】本题主要考查信息安全，交流获取及评价。近些年网络环境越来越好，但也是存在风险的，盗取信息的木马等依旧存在，做好安全防范还是必要的，A选项说法错误。电子邮箱通过POP3协议，将邮件从自己所在邮箱服务器中接收到本地计算机中，B选项说法错误。累计评价虽然是根据用户评价而生成的，但是属于基于多数人的统计评价方式，C选项说法错误。“单个文件(*.mht)”格式另存网页，文字、图片、超链接等元素将以内嵌的方式存储在一个文档中，故本题选D选项。 11．A 【详解】本题考查信息安全。 重要数据在通过加密与数据校验提升安全性的同时，也必须进行备份；因用户操作失误导致的数据丢失不能通过磁介质恢复数据；在不同的系统中应该使用不同的强密码以提高安全性。故正确答案为：选项A。 12．C 【详解】本题考查的是信息加密解密。若加密密钥和解密密钥相同，则称为对称密码体制，若加密密钥和解密密钥不相同，则称为非对称密码体制，故选项AB说法错误。DES分组加密算法属于单密钥码体制，选项C说法正确；RSA加密算法属于非对称密码体制，选项D说法错误。 13．B 【详解】本题考查信息安全相关内容。ACD选项属于信息安全防护措施，说法正确。B选项，姓名、手机号都属于个人隐私信息，不能随意泄露，否则个人权益会受到损害，选项说法错误。故本题答案是B选项。 14．B 【详解】本题考查信息安全与保护。我们要保护个人信息，但也不能过度保护，完全脱离信息社会。故答案为：B。 15．C 【详解】本题考查网络信息系统安全。网络信息安全主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。常见的网络信息系统安全因素包括网络因素，应用因素，技术因素。选项C并不包括，故本题选C。 16．AC 【详解】本题主要考查信息系统的安全。设备老化导致数据丢失或功能失灵属于物理安全风险；攻击者通过系统软件漏洞入侵系统传播病毒属于软件安全风险；黑客入侵系统窃取信息和开展非法的网络攻击行为属于网络安全风险；对系统权限没有设置足够的层级属于管理安全风险，故本题选AC选项。 17．C 【详解】本题考查信息系统安全防护。在信息系统安全防范中，为了确保信息系统遭受破坏后能迅速恢复数据，常用的技术是数据备份。数据备份是将重要的数据复制到其他存储介质或位置，以防止数据丢失或损坏，并在系统遭受破坏或数据丢失时进行数据恢复，保障系统的正常运行。因此，选项C正确。 18．C 【详解】本题考查信息系统安全与社会责任。A选项错误，尽管智能结算系统主要处理图像数据，但这些数据涉及用户隐私和财务信息，因此需要进行数据备份以防止数据丢失。B选项错误，安装杀毒软件只是防止系统感染病毒的措施之一，无法完全保证系统不会感染病毒，还需要其他安全措施如防火墙和安全更新。C选项正确，为了保障系统安全，应根据用户的角色和需求，设置不同的访问权限，确保只有授权人员才能访问或修改特定数据。D选项错误，未经授权将系统拷贝给他人使用是违反信息安全和知识产权保护的行为。故答案为：C。 19．C 【详解】本题考查信息安全相关内容。A选项，10086发送的链接不一定安全，选项错误。B选项，杀毒软件并不能完全防止感染病毒，选项错误。C选项，数据加密是一种提高信息安全性的有效措施，选项正确。D选项，手机使用了人脸识别技术，并不代表绝对的安全，选项错误。故本题答案是C选项。 20．B 【详解】本题考查信息安全。数据校验是为保护数据的完整性进行的一种验证操作，而不是保护数据的保密性。数据校验是指通过计算数据的校验码或散列值，来验证数据在传输或存储过程中是否发生变化。其它选项正确，故选择B。 答案第1页，共2页 答案第1页，共2页 学科网（北京）股份有限公司 $$