3.2 信息系统安全与防护（课后作业）

3.2 信息系统安全与防护（课后作业） 【选择题】 1. 为完善班级功能建设，班长设计并搭建了班级网站，（网站为：http://mo17733146-7.icoc.bz/），网站拥有成绩查询系统，同学们在登入网站后，输入自己的账号和密码就可以查询自己的成绩。 下列选项中关于信息系统安全的说法错误的是（     ） A．未经授权将所查询的成绩信息共享给别人 B．凭用户的账号和密码登入系统查询能够有效防止数据信息被泄露 C．经常对系统和重要数据进行备份 D．查询成绩时使用动态验证码 2. 某学校“后勤服务系统”主要功能包括“维修申报”、“物品申领”、“用户管理”、“记录查询”等功能。用户使用浏览器访问Web服务器登录页面，输入用户名和口令登录后，即可使用系统功能.下表列出了Web服务器和某接入系统的智能手机的部分配置参数。 PowerEdge T40服务器 操作系统：Windows Server CPU型号：英特尔至强E-2224G，4核 内存：16GB 硬盘：128GB固态硬盘+4TB有线硬盘 网络：1个1GbE端口 正面端口：2个USB2.0端口1个USB3.0端口1个USB 3.1 Type-C端口 智能手机华为P60 操作系统：Harmony0S CPU型号：第一代骁龙8 运行内存：8GB 机身内存：512GB 曲面屏：分辨率为2700×1236尺寸6.67英寸 网络支持：4G网络，5G网络不支持 其他：支持NFC、GPS、蓝牙5.2 A．该系统选用的开发模式是C/S架构 B．使用用户名和口令登录系统，是对用户身份认证的过程 C．不同角色的用户，均可使用系统所有功能 D．系统安装防火墙后，可有效阻挡攻击和查杀病毒 3. 某学校使用的智慧接送系统功能如下：管理员将车牌号和孩子数据绑定到对应的家长手机，家长手机上安装智慧接送系统app，通过口令登录系统。家长车辆在规定时间范围内通过车牌识别系统进入地下车库停车位，在等待阶段，家长可以实时查看接送状态信息。孩子放学时，通过人脸识别系统进入接送平台，同时家长手机app收到孩子放学的通知信息，家长开车进入接送通道，孩子再次刷脸，闸机开启，接送工作顺利完成。关于该信息系统的安全性，下列做法合理的是（ ） A．家长将孩子的接送动态信息分享给家庭成员 B．为方便管理，为不同身份的用户设置相同的访问权限 C．放学高峰时段，关闭防火墙以降低系统负荷 D．为防止家长忘记登录口令，口令在数据库中以明文形式存储，方便管理员查看 4. 某食堂的智能结算系统，其视觉结算功能，是一种基于人工智能和计算机的视觉技术，利用先进的深度学习算法对拍摄到的图像进行分析和处理，通过结算台中的摄像头自动检测食堂内顾客拿取的食物种类和数量，并实时计算出相应的费用，上传到服务器中。下列关于信息系统安全和信息社会责任的说法，正确的是（ ） A．该系统不涉及数据安全，可以不用备份数据 B．安装了杀毒软件就可保证系统不会感染病毒 C．对不同用户设置不同的访问权限 D．未经授权，可将该系统拷贝给他人使用 5 . 某校创建智慧校园后，师生可通过刷校园卡、人脸识别等方式过闸机进出校园，学生进出寝室时通过摄像头刷脸签到，并将采集到的数据存储在学校局域网内部服务器的数据库中，宿舍管理员可以使用手机app通过账号密码、短信验证或指纹识别等方式登录该系统，实时查看宿舍的考勤情况。下列关于该信息系统安全的说法，不正确的是（ ） A．为所有宿舍管理员设置相同的账号及密码 B．指纹识别登录属于身份认证技术 C．对所有账号的密码进行加密处理可以提高数据的安全性 D．服务器安装防火墙可以有效地阻挡外部网络的攻击 6 . 为提升学生的编程能力，郑老师在机房搭建了一个在线程序设计智能评判系统，该系统只能在机房内网中访问（系统服务器与客户端均在机房内）。教师通过浏览器注册登录系统后，可以将题目、学生账户等上传到系统服务器，并可以查看学生提交的代码及代码正确率等信息；学生通过浏览器打开系统登录页面，输入对应用户名及口令登录后，可进行相关题目的代码编写并提交，系统服务器会自动评判与反馈，学生能及时查看相关数据。在线程序设计智能评判系统要求“该系统只能在机房内网中访问”，从数据的隐私保护的角度，该系统采用的技术手段为（ ） A．数据加密 B．人工干扰 C．匿名处理 D．访问控制 7 . 关于信息系统安全，以下说法正确的是（ ） A．只要电力供应稳定，信息系统就不会面临安全风险 B．安装了防病毒软件，信息系统就不可能遭受病毒攻击 C．定期对数据进行备份，可以确保信息系统数据的完整性 D．实施严格的用户身份验证，可以增强系统数据的安全性 8 . 某智慧教学系统的部分功能是：课前教师通过管理网页将预习资料上传到服务器中，学生可在家中通过人脸识别登录移动终端进行预习；课中教师将任务下发到学生的移动终端，学生的作答情况能实时同步到教师的终端上，学生可通过拍照、截图记录关键内容；课后系统收集学生作业数据，生成作业报告、错题本，还可以实现线上提问与答疑的功能。下列关于信息系统安全与信息社会责任的说法，正确的是（ ） A．可以私自将系统内的学习资料售卖给机构 B．人脸识别登录属于系统身份认证环节 C．该系统仅供师生使用，无需安装防火墙 D．添加图片水印可以防止课堂信息泄漏 9. 为了提升信息系统的安全性，下列做法不可行的是（ ） A．用户登录系统时进行身份认证 B．对系统服务器的数据经常做备份 C．服务器安装防火墙后，为降低系统运行负荷，关闭杀毒软件 D．对个人的注册信息使用加密算法以提升数据的保密性 10 . 某学校在学校大门部署了“智能安全防控系统”，该系统中摄像头会采集人脸图像，通过与服务器中预先导入的人脸数据进行对比，本校教职工、学生人脸识别通过后闸机自动开启，并将学生出入校信息发送到家长对应手机客户端APP，外来人员需要通过访客机采集人脸并登记个人信息后方可识别并开启闸机，相关数据通过网络上传至服务器。系统管理员具有设置门禁参数、查看出入记录、管理人脸数据等特殊权限。为提升“智能安全防控系统”数据的安全性，下列措施中不合理的是（ ） A．在内部网络和外部网络之间安装防火墙，防止非法入侵 B．在服务器端安装杀毒软件后就可以避免所有病毒感染 C．对系统中的数据进行备份 D．对师生相关数据进行加密处理 11 . 小明家里安装了智能监控系统，可通过手机app“和家亲”实时查看家中情况。当画面发生变化或声音异常时，摄像头能自动拍摄照片和录像，将数据上传到服务器保存后，向手机客户端发送通知。此外，管理员还可以根据需要共享权限，让家庭其他成员查看监控情况。下列关于提高系统信息安全的做法，不合理的是（ ） A．定期对服务器中的数据进行备份 B．在服务器中安装防火墙与病毒防护软件 C．使用家庭成员的生日或名字作为系统登录密码 D．管理员根据用户角色和需求，设置相应的用户权限 12 . 小李家大棚葡萄园安装了智能滴灌系统，智能终端通过湿度传感器采集土壤湿度数据，并上传到web服务器保存到数据库，当大棚内土壤湿度低于或超过阈值时，智能终端控制灌水器实现土壤湿度自动调节。该系统通过光猫接入互联网，小李通过浏览器输入账号和密码登录系统，若连续3次输入的密码不正确，系统自动锁定账号；登录系统后可以远程查看、控制大棚内土壤的湿度。根据阅读材料，下列说法不正确的是（ ） A．该系统的执行器由Web服务器直接控制 B．该系统的身份认证技术是用户名+口令认证技术 C．为了提高系统的安全性，可以给该系统的使用者设置不同的权限 D．小李通过手机访问该系统时，手机与Web服务器通信时，需遵循网络协议 13 . 某校建立了校园智慧洗衣系统，系统的相关数据存储在服务器中，学生只需将待洗衣服装入洗衣袋，放入校内收衣柜中，3小时后便可在取衣柜中通过刷智洗卡（内含NFC芯片）、输入账号密码或者手机APP扫码等方式取回干净衣服，同时使用手机APP还能查看衣物信息等，该系统有效解决了在校学生洗衣困境。下列措施中有助于提高该系统安全性的是（ ） ①为了加快系统运行速度，关闭服务器上的杀毒软件 ②增加服务器上的内存 ③为不同类型的用户设置不同的访问权限 ④在服务器上开启软件防火墙 ⑤系统投入使用时将用户的账号初始密码设置成统一的密码 根据上述材料，下列说法中，正确的是（ ） A．①③⑤ B．②③⑤ C．④⑤ D．③④ 【非选择题】 14. 小李同学QQ被盗 暑假的某天，小张同学的QQ跳出一条来自于同学小李的消息，声称人在外地旅游，手机丢了，微信、支付宝无法支付，让他赶紧往银行卡里转5000元钱，旅游回来后还他。小张感到不太对劲，于是给小李打电话求证，结果发现小李的QQ号被盗了，正在向小李所有的QQ好友发送虚假信息。 （1）在公共场所计算机上登录QQ时，最好选择“记住密码”简化下次登录时的操作。(     ) （2）设置密码时，使用哪种方式比较安全？(      ) A、数字、字符、大小写字母的组合   B、生日  C、10位纯数字  D、纯英文字母 （3）商家提供了Wi-Fi热点，供顾客免费使用，当手机连接了这些公共Wi-Fi后，如需进行支付等敏感操作，下列较安全的做法是(      )。 A、继续使用Wi-Fi  B、修改购物平台密码   C、改用自己手机的移动网络  D、修改银行卡密码 （4）我们可以利用公共场所的网络注册账号，然后登录公共平台随意发表言论，反正也查不到是谁。(      ) （5）如果接到电话，告诉你银行卡被盗，需要转移资金，你可以按电话要求操作。(      ) （6）小李的QQ被盗，有可能是他安装了在网上下载的某“破解软件”，中了木马病毒。一般病毒具有(      )等特性。 A、传染性   B、隐蔽性    C、潜伏性     D、可激发性     E、破坏性 （7）当我们使用公用计算机网上填报中高考志愿、综合素质评价等信息时，较安全的操作是：填写完毕首先要“退出登录”操作，然后再将浏览器关闭。(      ) 15. 阅读以下材料，结合所学知识完成下列问题： 材料一：凯撒加密（Caesar cipher）是一种简单的消息编码方式：它根据字母表将信息字符串中的每个字母移动常量位 k（k是一个正整数）。 举例：如果k取值3，则在加密编码后的消息中，每个字母都会向后移动3位：a会被替换为d；b会被替换成e；依此类推。如果字母表到末尾了，将自动回卷到字母表开头，例如w会被替换为z，x会被替换为a。 材料二：已知部分小写英文字母的ASCII码的十进制数表示为下表： 字母 a b c d e f g h i j ASCII码 097 098 099 100 101 102 103 104 105 106 字母 k l m n o p q r s t ASCII码 107 108 109 110 111 112 113 114 115 116 字母 u v w x y z ASCII码 117 118 119 120 121 122 根据以上文字材料，完成下列题目： （1）以下属于保障数据安全的措施有(     ) ①数据备份   ②数据加密   ③数据脱敏   ④访问控制   ⑤异地容灾 A.①②③④       B.①②③       C.②③④       D.②③ （2）字母a加密前的ASCII码在计算机中的存储方式是(     ) A.097       B.97       C.1100001       D.01100001 （3）按照凯撒加密规则，将k设为5，并将单词“hello”进行加密编码。则加密后的字符应该是(     ) A. cello       B. mjqqt       C. lipps       D. ifmmp （4）某安全系统截获一串数字：119117103116，经分析得知，这是一串用凯撒加密得来的加密后的“密文”的ASCII码（十进制表示），每三个数字代表一个字母，并且他们经过大量的对比，认为此段加密用的k值为2，请根据这段截获的数字以及上面材料进行分析，这段数字所代表的原始文本应该是(     ) A. user       B. ywiv       C. vtfs       D. zxjw （5）一般来说，未加密的文本是有一定意义的（比如一个英语单词），而加密后的文本可能表面看起来没有意义。如果某系统截获到了一个用以上方法加密后的文本是“qke”，则加密者在对原始文本加密时，所使用的k值可能是(     ) A.4       B.5       C.6       D.7 （6）小复同学发现，采用材料中所描述的方式对一个信息进行加密处理后，因为所有字母变化的规则是一致的，只要“破解”了其中的一个，其它字母也很快能够全部破解。于是他设计了一种新的加密编码方式，相对而言，破解时难度要增加很多。在小复同学设计的新的编码规则中，k的取值不是固定的，而是根据一个字母在字符串中的位置取值，如果一个字母在字符串中是第一个出现的，k的值就取为1，第二个出现的，k的值就取为2，……依次类推。按照小复同学新设计的规则，字符串“fdfz”加密后的字符应该是(     ) A. fdfz       B. gfid       C. gega       D. fegb （7）若要实现小复同学的新设计方案，用Python语言编程实现，以下程序代码正确的是(     ) A. mingwen=input（"请输入明文数据："） k=1 miwen="" for x in mingwen： k=k+1 根据 mingwen 的 ASCII 码+k 值算出密文对应字符 print（"密文数据为："，miwen） B. mingwen=input（"请输入明文数据："） k=1 miwen="" for x in mingwen： 根据 mingwen 的 ASCII 码+k 值算出密文对应字符 k=k+1 print（"密文数据为："，miwen） C. mingwen=input（"请输入明文数据："） k=0 miwen="" for x in mingwen： 根据 mingwen 的 ASCII 码+k 值算出密文对应字符 k=k+1 print（"密文数据为："，miwen） D.。 mingwen=input（"请输入明文数据："） k=0 miwen="" for x in mingwen： k=k+1 根据mingwen 的 ASCII 码+k 值算出密文对应字符 print（"密文数据为："，miwen） 参考答案 【选择题】 1. A 解析 : A选项是错误的，因为将未经授权的成绩信息共享给他人违反了信息系统的安全原则和隐私保护法规。 B选项是正确的，虽然不是绝对的安全措施，但使用账号和密码可以提供一定程度的身份验证，减少未授权访问的可能性。 C选项是正确的，定期备份数据是预防数据丢失的重要措施之一。 D选项也是正确的，使用动态验证码可以提高账户的安全性，防止暴力破解。 2. B解析： A选项是错误的，因为用户使用浏览器访问Web服务器，所以这个系统是基于B/S（Browser/Server）架构而不是C/S（Client/Server）架构。 B选项是正确的，使用用户名和口令进行登录确实是用户身份认证的一种方式。 C选项是错误的，不同角色的用户通常会被分配不同的权限，而不是所有功能都可以使用。 D选项是错误的，防火墙可以帮助阻挡攻击，但它并不能查杀病毒，这需要专门的反病毒软件。 3. C 解析： A选项是错误的，因为分享敏感信息可能会导致隐私泄露。 B选项是错误的，因为不同的用户应当有不同的访问权限来确保系统的安全性。 C选项是错误的，关闭防火墙会增加系统受到攻击的风险。 D选项是错误的，存储明文密码是非常危险的做法，容易造成密码泄露。 4.C 解析： A选项是错误的，任何系统都应该考虑数据备份。 B选项是错误的，杀毒软件可以降低感染风险，但不能完全阻止病毒。 C选项是正确的，对不同用户设置不同的访问权限可以提高安全性。 D选项是错误的，未经授权复制系统是违法的。 5. A 解析： A选项是不正确的，因为使用相同的账号及密码降低了系统的安全性。 B选项是正确的，指纹识别是一种有效的身份认证技术。 C选项是正确的，密码加密可以提高安全性。 D选项是正确的，防火墙可以阻挡外部攻击。 6.D 解析： 限制访问范围是访问控制的一种形式，可以保护数据隐私。 7.D 解析： A选项是错误的，电力供应只是安全因素之一。 B选项是错误的，防病毒软件可以降低风险但不能完全阻止攻击。 C选项是错误的，备份可以恢复数据，但不能确保完整性。 D选项是正确的，严格的用户身份验证可以提高安全性。 8. B 解析： A选项是错误的，私自售卖资料违反了信息责任。 B选项是正确的，人脸识别是身份认证的一种方式。 C选项是错误的，即使系统仅供师生使用，也需要防火墙。 D选项是错误的，添加水印不能防止信息泄漏。 9. C 解析： A选项是可行的，身份认证提高了安全性。 B选项是可行的，备份可以防止数据丢失。 C选项是不可行的，关闭杀毒软件增加了系统受攻击的风险。 D选项是可行的，加密增强了数据的安全性。 10. B 解析： A选项是合理的，防火墙可以提高安全性。 B选项是不合理的，杀毒软件不能避免所有病毒。 C选项是合理的，备份可以防止数据丢失。 D选项是合理的，加密可以保护数据。 11. C 解析： A选项是合理的，定期备份数据可以保护数据。 B选项是合理的，防火墙和病毒防护可以提高安全性。 C选项是不合理的，使用生日或名字作为密码很容易被猜解。 D选项是合理的，设置用户权限可以提高安全性。 12. A 解析： A选项是不正确的，执行器通常由控制器直接控制，而不是Web服务器直接控制。 B选项是正确的，使用用户名和口令进行身份验证。 C选项是正确的，设置不同权限可以提高安全性。 D选项是正确的，所有的网络通信都需要遵循一定的协议。 13.D 解析： ①关闭杀毒软件会降低系统的安全性。 ②增加服务器内存可以提高系统性能，但与安全性没有直接关系。 ③为不同类型的用户设置不同的访问权限可以提高安全性。 ④开启软件防火墙可以提高安全性。 ⑤设置统一的初始密码不是一个好的实践，因为它降低了安全性。 因此，正确选项是③和④。 【非选择题】 14. 1. 判断题：在公共场所计算机上登录QQ时，最好选择“记住密码”简化下次登录时的操作。 答案：错误 解析：在公共场所计算机上使用“记住密码”功能可能会导致密码泄露，因为其他人可能有机会使用同一台电脑并轻松访问您的账户。正确的做法是每次手动输入密码，并在离开电脑前注销账户。 2. 选择题：设置密码时，使用哪种方式比较安全？ 答案：A、数字、字符、大小写字母的组合 解析：包含数字、字符和大小写字母的组合密码更难被猜测或暴力破解，因此更安全。而生日、纯数字或纯英文字母都容易被猜测或通过字典攻击破解。 3.选择题：商家提供了Wi-Fi热点，供顾客免费使用，当手机连接了这些公共Wi-Fi后，如需进行支付等敏感操作，下列较安全的做法是 答案：C、改用自己手机的移动网络 解析：公共Wi-Fi可能存在安全漏洞，不建议在公共Wi-Fi环境下进行敏感操作，如银行转账或支付等。使用个人移动数据网络可以减少被窃听的风险。 4. 判断题：我们可以利用公共场所的网络注册账号，然后登录公共平台随意发表言论，反正也查不到是谁。 答案：错误 解析：即便是在公共场所使用网络，也可能留下数字足迹，如IP地址等，这些信息可用于追踪发布者的身份。因此，这种做法不仅不安全，而且可能导致法律责任。 5. 判断题：如果接到电话，告诉你银行卡被盗，需要转移资金，你可以按电话要求操作。 答案：错误 解析：这是典型的诈骗手段。正确的做法是挂断电话，直接联系银行官方客服确认情况。 6. 选择题：小李的QQ被盗，有可能是他安装了在网上下载的某“破解软件”，中了木马病毒。一般病毒具有哪些特性？ 答案：A、传染性 B、隐蔽性 C、潜伏性 D、可激发性 E、破坏性 解析：病毒具有多种特性，包括传染性（能够自我复制并传播）、隐蔽性（隐藏自身活动）、潜伏性（可以在系统中长时间存在而不被发现）、可激发性（在特定条件下激活）和破坏性（可能破坏文件或系统）。 7. 判断题：当我们使用公用计算机网上填报中高考志愿、综合素质评价等信息时，较安全的操作是：填写完毕首先要“退出登录”操作，然后再将浏览器关闭。 答案：正确 解析：在使用公共计算机时，完成操作后应先退出登录，确保账户和个人信息不会被下一位使用者访问到，然后关闭浏览器以进一步保护个人信息。 15. 1. 选择题：以下属于保障数据安全的措施有 答案：A.①②③④ 解析：数据备份、数据加密、数据脱敏和访问控制都是保障数据安全的重要措施。异地容灾也是一项重要的安全措施，但在提供的选项中没有体现。 2. 选择题：字母a加密前的ASCII码在计算机中的存储方式是 答案：C.1100001 解析：字母'a'的ASCII码是97，在计算机中是以8位二进制形式存储的。97的二进制表示为1100001。 3. 选择题：按照凯撒加密规则，将k设为5，并将单词“hello”进行加密编码。则加密后的字符应该是 答案：B. mjqqt 解析：按照凯撒加密法，每个字母向后移动5位。因此，h->m, e->j, l->q, o->t。 4. 选择题：某安全系统截获一串数字：119117103116，经分析得知，这是一串用凯撒加密得来的加密后的“密文”的ASCII码（十进制表示），每三个数字代表一个字母，并且他们经过大量的对比，认为此段加密用的k值为2，请根据这段截获的数字以及上面材料进行分析，这段数字所代表的原始文本应该是 答案：A. user 解析：将每个ASCII码减去2得到原始的ASCII码。119-2=117 (u), 117-2=115 (s), 103-2=101 (e), 116-2=114 (r)。 5.选择题：如果某系统截获到了一个用以上方法加密后的文本是“qke”，则加密者在对原始文本加密时，所使用的k值可能是 答案：C.6 解析：将每个字母向前移6位。q->i, k->c, e->a。因此，原始文本为“ice”。 6. 选择题：按照小复同学新设计的规则，字符串“fdfz”加密后的字符应该是 答案：C. gega 解析：f (1st) -> g, d (2nd) -> f, f (3rd) -> g, z (4th) -> a。 7. 选择题：若要实现小复同学的新设计方案，用Python语言编程实现，以下程序代码正确的是 答案：D. 解析：选项D的程序结构是正确的。需要注意的是，这里的选项并未完整地展示整个程序，只给出了关键部分。选项D的逻辑是首先初始化k为0，然后对于每一个字符，先计算加密后的字符，再递增k。这样可以确保每个字符的加密是根据其在字符串中的位置变化的。 下面是完整的Python代码示例，用于第7题： ```python def caesar_cipher(mingwen): miwen = "" k = 0 for x in mingwen: k += 1 # 将每个字符转换为其ASCII码，加上k值，然后取模26以确保字母循环 encrypted_char = chr(((ord(x) - ord('a') + k) % 26) + ord('a')) miwen += encrypted_char return miwen mingwen = input("请输入明文数据：") miwen = caesar_cipher(mingwen) print("密文数据为：", miwen) ``` 原创精品资源学科网独家享有版权，侵权必究！6 学科网（北京）股份有限公司 $$