3.2信息系统安全与防护同步作业2024—2025学年高中信息技术浙教版（2019）必修2

3.2 信息系统安全与防护同步作业2024—2025学年高中信息技术 浙教版（2019）必修2 一、选择题 1．在医院看病完成后，病人可利用自助机上的结算系统进行结账。在自助机上插入医保卡或市民卡，系统会自动计算出需要缴纳的费用。若医保卡可报销或市民卡余额足够，则可直接进行结算操作；否则需进行现金支付。目前支持银行卡刷卡，微信、支付宝扫码和现金投币三种方式，支付完成后打印缴费发票和药房取药凭条。为提升该信息系统的安全性，以下措施最合理的是（   ） A．为保护该系统中的用户信息而不进行数据备份 B．该系统进行身份认证后才能进行费用结算 C．系统服务器安装防火墙后无需升级杀毒软件 D．扫码线上支付功能提高了该系统支付数据的安全性 2．X 公司的一些内部文件遭到泄露，其大多数原因都不是遭到黑客攻击，而是 IT 部门没有及时注销离职员工在 OA 系统里的账号和权限。X 公司遇到这样的信息安全问题主要是由（    ）引起的。 A．人为因素 B．软硬件因素 C．网络因素 D．数据因素 3．为提升该信息系统的安全性，下列措施中合理的是（   ） A．为所有用户设置相同的权限 B．关闭系统的防火墙 C．使用用户名+口令技术代替人脸识别认证 D．定期备份服务器中的重要数据 4．信息系统的安全风险主要包含两方面：一方面，在技术和设计上存在不完善性、漏洞和缺陷；另一方面，由于人为因素引起的风险，下列案例中属于技术和设计上的缺陷引起信息安全风险的是（ ） A．“熊猫烧香”蠕虫病毒对计算机系统造成严重破坏 B．一位高中生由于好奇心理，利用黑客软件登录某网站的服务器，并对用户信息进行修改 C．由于计算机软件错误，造成纽约银行与美联储电子结算系统收支失衡，发生超额支付 D．小明利用计算机上登录了自己的QQ邮箱，并保存了密码，导致了QQ邮箱密码被改，自己无法登录QQ邮箱 5．下列可预防信息系统安全风险的行为是（   ） A．随意更改网络参数 B．私自删除系统文件 C．随意更改业务数据 D．定期调阅运行日志 6．计算机病毒是一种恶意软件， 它会破坏计算机功能或者破坏数据，影响计算机正常使用。下列选项中不是计算机病毒特性的是（   ） A．传染性 B．免疫性 C．隐蔽性 D．潜伏性 7．下列操作能提升计算机系统安全性的有（  ） ①开启杀毒软件的自动运行及定时查杀功能 ②用浏览器直接打开陌生网址 ③将管理员密码修改为便于记忆的“123456”等字符 ④使用操作系统自动更新功能进行系统更新，修复系统漏洞 A．①② B．①④ C．②③ D．③④ 8．阅读下列材料，完成下面小题。 某水果连锁店“智能收银系统”中，AI收银秤具备自动识别水果品种、称重、应付金额计算、扫码支付等功能，同时还具备和服务器数据库进行数据交换的功能。该系统主要设备的部分参数与功能如下表所示： 服务器 AI收银秤 显示器：1280×1024 CPU：八核2.30GHz 硬盘：4TB 操作系统：Linux 显示器：1920×1080    AI摄像头：自动识别水果品种 CPU：四核1.80GHz    扫码摄像头：支持多种付款码扫码 硬盘：64GB           秤体：内置传感器支持精确称重 操作系统：Windows    打印机：打印购物小票 为提升该信息系统数据的安全性，下列措施中不合理的是（   ） A．为系统不同的授权用户设置相应的权限 B．非营业时间关闭服务器防火墙 C．升级服务器端杀毒软件 D．定期备份服务器中数据 9．信息安全指保护信息系统的硬件、（   ）及相关数据，使之不因偶然或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常地运行。（   ） A．信息 B．资源 C．资料 D．软件 10．不属于信息系统安全风险防范常用技术的是（    ） A．加密技术 B．认证技术 C．压缩与解压技术 D．恶意代码检测与防范技术 11．智慧食堂系统广泛应用于各类餐饮场所，如一些大型餐饮企业和校园食堂、超市等，消费者可以通过“在线订餐”、“智能取餐”、“自助结账”等服务减少排队等待时间；管理者可以通过数据库的运营数据，调整菜品和服务，同时可对食品的保质期、温度、湿度等数据进行实时监控，确保食品质量和安全。其中服务器的主要配置为： CPU 内存 硬盘 操作系统 八核2.3GHz 16GB 4TB Windows 为提升该信息系统的安全性，下列措施中不合理的是（    ） A．保留离职员工的账号和权限 B．用户注册使用前需进行身份认证 C．安装系统补丁并开启防火墙 D．定期备份系统采集的数据 12．仓储防盗系统是一款以无线射频识别技术为基础的智能化管理系统。在仓库中，每个存储物品都配备有电子标签，分布在仓库内的RFID读写器能够对仓库内的物品进行无线识别与定位。物品的实时位置、数量以及进出库数据将通过网络传输至数据库。当系统检测到异常移动的RFID 信号时，现场将启动声光报警，并在管理软件上推送通知。下列关于提升信息系统安全的措施中，不合理的是（   ） A．加强对仓库管理员的安全培训 B．定期更新服务器的安全补丁 C．对管理员账号密码进行加密存储 D．在更新系统时，关闭网络防火墙 13．下列有关信息系统安全性的说法，不正确的是（    ） A．通过加密措施可以保护信息的保密性 B．访问控制用于鉴别用户身份 C．已开启防火墙的服务器仍需安装杀毒软件 D．服务器中存储的用户手机号码属于个人敏感信息 14．影响网络信息系统安全的常见因素不包括（  ） A．网络因素 B．人为因素 C．技术因素 D．噪声因素 15．发现计算机系统受到计算机病毒侵害时，应采取的合理措施是（   ） A．立即对计算机进行病毒检测、查杀 B．立即断开网络，以后不再上网 C．重新启动计算机，重装操作系统 D．立即删除可能感染病毒的所有文件 16．以下叙述正确的是（   ） A．计算机系统由硬件系统和软件系统组成 B．操作系统不负责管理外存 C．操作系统的作用是解释执行程序 D．计算机病毒是设计有缺陷的计算机程序 17．信息安全管理可划分为事先防御阶段、实时监控阶段和事后响应阶段。下列属于实时监控阶段的是（  ） A．访问控制 B．入侵检测 C．数据修复 D．加密传输 18．针对人为因素造成的信息系统安全风险，我们可以通过 来降低。（   ） A．管理手段 B．安全技术 C．安全培训 D．法律管控 19．以下不属于常用信息系统备份策略的是（   ） A．完全备份 B．增量备份 C．移动硬盘备份 D．差量备份 20．以下行为可能导致计算机感染病毒的是 （   ） A．操作键盘 B．意外断电 C．使用U盘 D．频繁开关机 试卷第1页，共3页 试卷第1页，共3页 学科网（北京）股份有限公司 参考答案： 1．B 【详解】本题考查信息系统安全性。A选项错误。数据备份是信息系统安全的重要一环，可以帮助系统在数据丢失、硬件故障或其他紧急情况下进行恢复。如果不进行数据备份，系统可能面临严重的数据风险。 B选项正确。在医院结算系统中，进行身份认证是确保病人身份合法性的重要步骤。只有确认病人身份后，才能进行费用结算，以防止未经授权的访问和恶意使用。C.选项错误。防火墙和杀毒软件是两种不同的安全措施。防火墙主要用于监控和控制网络流量，而杀毒软件用于检测和清除计算机中的病毒。系统安全性通常需要综合使用这两种措施，并且它们的升级和更新都是必要的。  D选项错误。虽然扫码线上支付功能是一种方便的支付方式，但并不直接提高支付数据的安全性。支付安全性主要涉及支付协议、加密算法和支付平台的安全性。系统设计时需要确保采用安全的支付方式，同时加强对支付过程的监控和保护。故答案为：B。 2．A 【详解】本题考查的是信息安全。没有及时注销离职员工在 OA 系统里的账号和权限，导致公司的一些内部文件遭到泄露。这样的信息安全问题主要是由人为因素引起的。故本题应选A。 3．D 【详解】本题考查信息系统的安全性。A选项错误，为所有的用户设置相同的权限，不符合访问控制的要求。B选项错误，关闭系统的防火墙会造成病毒感染或黑客入侵。C选项错误人脸识别的安全性高于用户名+口令。故答案为：D。 4．C 【详解】本题主要考查信息系统的安全。“熊猫烧香”蠕虫病毒对计算机系统造成严重破坏，属于病毒破坏；一位高中生由于好奇心理，利用黑客软件登录某网站的服务器，并对用户信息进行修改，属于黑客入侵；由于计算机软件错误，造成纽约银行与美联储电子结算系统收支失衡，发生超额支付，属于技术和设计上的缺陷引起；小明利用计算机上登录了自己的QQ邮箱，并保存了密码，导致了QQ邮箱密码被改，自己无法登录QQ邮箱，属于个人不当操作引起，故本题选C选项。 5．D 【详解】本题考查信息系统的安全。定期调阅运行日志可预防信息系统安全风险，其余选项均会造成信息系统安全风险。故选D。 6．B 【详解】本题考查计算机病毒。计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。免疫性不是计算机病毒的特征，故答案为B选项。 7．B 【详解】本题考查计算机系统安全相关内容。开启杀毒软件的自动运行及定时查杀功能、使用操作系统自动更新功能进行软件更新，修复系统漏洞均可以提升计算机系统安全性。用浏览器直接打开陌生网址、将管理员密码修改为便于记忆的“123456”等字符会降低计算机系统安全性。故本题答案是B选项。 8．B 【详解】本题考查的是信息系统安全。防火墙是帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术，不管是否在营业时间都要开启，故选项B说法错误。 9．D 【详解】本题考查的是信息安全。信息安全指保护信息系统的硬件、软件及相关数据，使之不因偶然或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常地运行。故本题应选D。 10．C 【详解】本题主要考查信息系统安全性的描述。加密技术、认证技术、恶意代码检测与防范技术均是常用的信息系统安全风险防范技术。压缩与解压技术不是安全风险防范技术。故答案为C选项。 11．A 【详解】本题考查信息系统安全相关内容。BCD选项属于提升系统安全性的措施。A选项，为消除安全隐患，应将离职员工的账号和权限撤销，选项错误。故本题答案是A选项。 12．D 【详解】本题考查的是信息系统安全。网络防火墙是保护网络安全，在任何时候都不能关闭。故选D。 13．B 【详解】本题主要考查信息系统的安全性。访问控制 （Access Control）指系统对用户身份及其所属的预先定义的策略组 限制其使用 数据资源能力的手段。 通常用于系统管理员控制用户对服务器、目录、文件等 网络资源 的访问。因此访问控制不用于鉴别用户身份，故本题选B选项。 14．D 【详解】本题主要考查信息系统安全。影响网络信息系统安全的常见因素包括：网络因素、人为因素和技术因素等，不包括噪声因素，故本题选D选项。 15．A 【详解】本题考查系统安全防护相关内容。计算机感染病毒后，首先应采取的措施是用杀毒软件查杀病毒。断开网络、重启系统、立即删除可能感染病毒的所有文件并不能解决病毒侵害。故本题答案是A选项。 16．A 【详解】本题考查计算机系统以及病毒。A选项正确，计算机系统由硬件系统和软件系统组成。B选项错误，操作系统负责管理计算机的硬件和软件资源，包括外存。C选项错误，操作系统的作用不仅是解释执行程序，还包括管理资源、提供用户接口等。D选项错误，计算机病毒是人为编制的具有破坏计算机功能或者数据的程序代码。故答案为：A。 17．B 【详解】本题考查信息系统相关内容。在信息系统安全管理中，通常可以划分为以下三个阶段：事先防御，在此阶段，采取预防措施以防止潜在的安全威胁。这包括制定安全政策、使用防火墙、更新和维护软件等。实时监测，这一阶段涉及对系统的实时监测，以及对异常活动的检测和识别。实时监测有助于迅速发现潜在的安全威胁。事后响应，一旦发生安全事件，需要迅速、有效地响应，包括调查安全事件、修复受损系统、并采取措施以防止未来的安全问题。入侵检测属于实时监控阶段。故本题答案是B选项。 18．A 【详解】本题主要考查信息系统的安全。针对人为因素造成的信息系统安全风险，我们可以通过管理手段来降低，故本题选A选项。 19．C 【详解】本题考查信息系统相关内容。信息系统的备份策略有：完全备份、增量备份和差量备份。完全备份对备份源的全部数据进行备份，备份完成后备份数据成为一个完全备份时间点，备份的是所有数据。增量备份是在上一次备份的基础上对源数据进行备份，备份数据是上一次备份完成到当前时间的变化数据，依赖上一次任意备份点。差量备份是在上一次完全备份的基础对源数据进行备份，备份数据是上一次完全备份完成到当前时间的变化数据，依赖上一次完全备份点，也就是说，差量备份每次备份的参照物都是原始的完全备份，而不是上一次的差量备份。故本题答案是C选项。 20．C 【详解】本题考查计算机病毒防护。操作键盘：一般情况下，仅仅操作键盘并不会导致计算机感染病毒。意外断电：意外断电可能会导致数据丢失或文件系统损坏，但它本身不会直接导致计算机感染病毒。使用U盘：U盘是一种常用的存储设备，经常用于在不同计算机之间传输数据。然而，如果U盘之前被感染了病毒，那么在使用该U盘时，病毒可能会传播到当前的计算机上。频繁开关机：频繁开关机可能会导致硬件磨损或数据损坏，但它与病毒感染没有直接关系。故答案为C选项。 答案第1页，共2页 答案第1页，共2页 学科网（北京）股份有限公司 $$