3.1 信息安全与保护 2024-2025学年高中信息技术浙教版（2019）必修2

3.1 信息安全与保护 学校:___________姓名：___________班级：___________考号：___________ 一、选择题 1．实现身份认证的技术手段有多种。以下属于USB Key认证技术的是（    ） A．动态短信口令 B．指纹识别技术 C．虹膜认证技术 D．网上银行“U盾” 2．下列关于信息系统安全与防护的说法，正确的是（   ） A．信息系统应对用户开放所有数据的访问权限 B．打开防火墙能够彻底避免计算机感染病毒 C．为确保数据的安全性，应重视数据的备份和恢复 D．只需要知道解密算法，即可将密文解密成明文 3．关于信息系统安全的说法，正确的是（   ） A．数据异地备份比本地备份的容灾性能更好 B．MD5、CRC、SHA-1都是常用的数据加密算法 C．设置节假日定时关闭防火墙，可以提高服务的安全性 D．将个人输入法的个性词库还原到公用计算机上，不会带来安全隐患 4．下列关于信息安全的说法，不正确的是（    ） A．针对计算机病毒，应该坚持以查杀为主，预防为辅的原则 B．安装系统补丁有助于防范计算机黑客的入侵 C．防火墙可以是软件，也可以包含硬件 D．连接到公共场合的Wi-Fi，对信息安全有影响 5．根据我国相关法律的规定,下列关于个人信息保护的说法，正确的是（  ） A．作为公众人物，明星的住址、手机号等个人信息可以作为商品出售 B．网络运营商可以向其他商业机构转发其收集的用户个人信息 C．未经被收集者同意，不得向他人提供个人信息 D．超市未经允许将会员信息提供给第三方 6．下列关于打车软件说法不正确的是（  ） A．打车软件公司收集到用户的所有信息可以随意使用 B．打车软件系统是划分成多个子功能的大型信息系统 C．打车软件系统将用户手机号码加密，保障乘客安全 D．不擅长操作手机的老年人出门打车难度增大，亟待解决 7．小玲要为自己的电子邮箱设置登录密码，下列选项中安全性最高的密码是（    ）。 A．xiaoling B．ling2007 C．L#3y9m8z D．12345678 8．在自媒体时代，下列有关做法错误的是（    ） A．全面核查，不信谣言，从官网或者权威部门了解相关信息 B．树立信息安全意识，养成良好的自保习惯，学习与实践信息安全技术 C．发现疑似网络不法分子时，可通过“人肉搜索”搜索其家人，使其无所遁形 D．学习知识产权的相关法律知识，不用盗版，引用注明出处 9．共享单车是一种为解决短途出行的自行车租用服务。每辆共享单车装配了GPS卫星定位、智能锁等设备。用户扫码解锁、骑行、还车等过程中，相关数据会实时传输到服务器。商家通过历史租车大数据分析人员流动规律，对共享单车的投放和停放进行有序调配。为提升信息安全，下列做法不合理的是（  ） A．服务器定时备份数据 B．对租车用户进行身份认证 C．开通用户查看所有共享单车位置的权限 D．定期对共享单车软件进行安全检测 10．某日，4名受害人在利用微信付款二维码在超市等待付款时，被人趁其不备通过手机扫码，盗刷500~900元不等的资金。民警于数日后将犯罪嫌疑人抓获。本案中，犯罪嫌疑人专门在超市收银台附近游逛，寻找提前出示付款二维码的顾客，用手机扫描其付款码，随后立即离开，全部过程用时仅几秒钟。根据材料，下列描述中不正确的是（   ） A．为了快速结账，可以提前打开自己的付款二维码，并不需要遮挡 B．增强防范意识，注意保护付款二维码，仅向正规商家出示 C．为了财产安全，使用二维码付款要注意保护 D．为了财产安全，应慎重使用免密支付这项服务 11．仓储防盗系统是一款以无线射频识别技术为基础的智能化管理系统。在仓库中，每个存储物品都配备有电子标签，分布在仓库内的RFID 读写器能够对仓库内的物品进行无线识别与定位。物品的实时位置、数量以及进出库数据将通过网络传输至数据库。当系统检测到异常移动的RFID 信号时，现场将启动声光报警，并在管理软件上推送通知。下列关于信息系统数据与安全的相关做法，不合理的是（   ） A．对仓库管理员账号设置访问控制机制 B．对数据加密可以使用 MD5、CRC、SHA-1 等方法 C．加强对仓库管理员安全意识的培训 D．定期使用杀毒软件功能对病毒进行查杀 12．12306是中国铁路客户服务中心网站，于2010年春运首日开通并进行了试运行。2013年12月，12306手机客户端正式开放下载。用户在该网站可查询列车时刻、票价、余票、代售点、正晚点等信息，并随时随地在手机上购买车票、完成支付，在自助设备上还能完成自助取票等流程。下列关于该信息系统安全性的说法，不正确的是（    ） A．购买车票时需要核验用户的身份证信息 B．维护系统时仍需开启防火墙 C．用户的手机号码是个人一般信息可以随意公开 D．重要数据加密的同时也需要进行备份 13．下列选项中属于信息犯罪的是（   ） A．为了防泄密而给秘密资料加密 B．在网上免费下载共享软件 C．利用黑客手段攻击政府网站 D．发布自己的网站 14．为了提高信息的安全性，下列做法正确的是（   ） A．用自己的电话号码作为密码 B．使用“123456”作为密码 C．在任何场合都使用同一密码 D．使用字母、数字和特殊字符的组合作为密码 15．下列行为安全隐患最小的是（    ） A．随意下载和安装智能手机客户端APP软件 B．从银行官网下载安装银行客户端进行网上支付 C．及时打开陌生人发来的中奖网址链接 D．使用公共场所的免费WiFi，进行网购和转账 16．关于青少年学生应树立良好的信息道德修养，以下说法不正确的是（      ） A．不阅读、不复制、不传播、不制作不良信息 B．青少年学生不能上网 C．不制作、不故意传播计算机病毒，不模仿黑客行为 D．不剽窃他人作品，不使用盗版软件 17．大数据、人工智能的迅猛发展和普及，为杭州亚运场馆加入了许多数智化创新元素。例如电竞中心运用全感知的5G数字基座，接入了设备数量超万台、数据类型达10万种以上的“数字驾驶舱”，可以实现场馆的智能化管理，也可借助人行、车行设备系统实现对车辆数据、通行数据、检票数据的流量分析及预警。下列关于数据管理与安全的说法，正确的是（   ） A．可采用传统的数据库管理技术对“数字驾驶舱”中的大数据进行管理 B．场馆数据的安全性与其存储介质无关 C．使用“数字驾驶舱”数据时无需考虑数据的安全性 D．对检票数据进行加密、校验等方法处理有助于提高数据的安全性 18．微机感染病毒后，可能造成______。 A．引导扇区数据损坏 B．鼠标损坏 C．内存条物理损坏 D．显示器损坏 19．某商场门口看到有两位女性手里拿着小风车、气球、发带等小玩意，站在人流较多的地方，手里拿着二维码，一边喊着“扫一扫，礼物免费送”。下列不正确的做法是（   ） A．看到有小礼物，心里窃喜，马上拿出手机扫一扫 B．如果发现有欺骗现象，马上报警 C．提醒身边的人要谨慎，防止受骗 D．如果确定是做广告宣传等安全行为才可以扫一扫 20．为预防电动自行车充电时火灾的发生，某小区引入了电动自行车智能充电系统，电量充满自动断电。该系统的充电桩如图所示，用户可以使用扫码或短信验证两种方式登陆充电小程序，登陆后即可选择充电口，并查看自己充电的设备编号、充电时长、消费金额等，随时随地实现与服务器的无线通讯。 下列关于信息系统安全和信息社会责任的说法，正确的是（   ） A．系统定期备份数据和文件，可提高该系统的安全性 B．未经授权将系统的充电用户数据无偿送给商家 C．关闭系统服务器上杀毒软件的自动扫描功能，需要检测时再打开 D．用户可以使用扫码或短信验证两种方式实现身份认证，可确保数据一定安全 试卷第1页，共3页 试卷第1页，共3页 学科网（北京）股份有限公司 参考答案： 1．D 【详解】本题主要考查身份认证技术。USB Key是一种USB接口的硬件设备，它内置单片机或智能卡芯片，可以存储用户的密钥或数字证书，利用Usbkey内置的密码算法实现对用户身份的认证。网上银行“U盾”属于USB Key认证技术，故本题选D选项。 2．C 【详解】本题考查信息安全。信息系统应对用户开放所有数据的访问权限这是错误的。信息系统应该按照需求和权限，合理分配数据访问权限，做到最小权限原则。打开防火墙能够彻底避免计算机感染病毒这是错误的。防火墙只能部分阻挡外部攻击，不能完全避免病毒感染。只需要知道解密算法，即可将密文解密成明文这是错误的。除了解密算法，还需要密钥等其他信息才能成功解密密文。故选择C。 3．A 【详解】本题考查信息安全。 MD5、CRC、SHA-1是数据校验方法；关闭防火墙会带来安全隐患；还原到公用计算机上会泄露个人隐私，例如常用密码等。故正确答案为：选项A。 4．A 【详解】本题考查信息安全。 针对计算机病毒，应该坚持以查杀为主，预防为辅的原则：这一说法是不正确的。在计算机病毒防护中，预防应该被放在首位。通过安装防病毒软件、定期更新系统补丁、不随意打开可疑邮件或下载不明来源的软件等措施，可以有效减少病毒感染的风险。当病毒已经侵入系统时，虽然查杀是必要的，但预防工作能够更有效地阻止病毒的传播和破坏。故正确答案为：选项A。 5．C 【详解】本题考查信息安全相关内容。《中华人民共和国网络安全法》规定，网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；网络运营者不得泄露、篡改毁损其收集的个人信息；任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。ABD选项错误，C选项正确。故本题答案是C选项。 6．A 【详解】本题考查信息安全相关内容。A选项，不符合网络安全法相关规定，错误。BCD选项正确。故本题答案是A选项。 7．C 【详解】本题主要考查密码安全。一般密码设置同时包括数字、字母大小写以及特殊字符，其安全性比较高，故下列选项中安全性最高的密码是L#3y9m8z ，故本题选C选项。 8．C 【详解】本题考查信息安全。 选项C，这一做法是错误的。虽然网络不法分子的行为应该受到谴责和打击，但人肉搜索侵犯了他人的隐私权，甚至可能涉及违法行为。在信息传播和处理过程中，我们应该尊重他人的隐私权和合法权益，避免采取过激或违法的手段。故正确答案为：选项C。 9．C 【详解】本题考查信息安全。开放用户查看所有共享单车位置的权限可能导致用户隐私泄露和安全风险，因为用户位置信息的公开可能被不法分子利用，造成安全隐患。故答案为：C。 10．A 【详解】本题考查信息安全相关内容。为了不给不法分子可乘之机，在准备付款之前不要为了图方便而提前打开付款码的界面，而且在付款的时候要注意周围有没有可疑的人，付款完成之后也要立刻关闭付款码的界面，避免被有心人拍到。BCD选项符合信息安全防护要求，A选项容易造成安全隐患。故本题答案是A选项。 11．B 【详解】本题考查信息安全。MD5是数据校验算法，多用于数据效验。故选择C。 12．C 【详解】本题考查信息安全。用户的手机号码通常被视为敏感信息，不应该随意公开。在隐私保护方面，一般情况下，个人信息，包括手机号码，应该受到一定的保护，不应该公开或滥用。因此，正确的做法是保护用户的个人信息，遵循隐私保护原则。故答案为C选项。 13．C 【详解】本题主要考查信息安全相关知识点。为了防泄密而给秘密资料加密、在网上免费下载共享软件、发布自己的网站，均属于合法行为。利用黑客手段攻击政府网站属于信息犯罪，故本题选C选项。 14．D 【详解】本题考查信息安全。 使用字母、数字和特殊字符的组合作为密码：这种做法是推荐的。字母、数字和特殊字符的组合可以大大增加密码的复杂性和难以猜测性。这样的密码更难被暴力破解或字典攻击所破解，因此能更有效地保护你的信息安全。其它选项密码设置容易被破解，安全风险高。故正确答案为：选项D。 15．B 【详解】本题考查信息安全。 为了保证信息安全风险降低到最小，不要下载未经证实安全的APP、不能打开来源不明的链接、更不能使用陌生的公共网络。故正确答案为：选项B。 16．B 【详解】本题考查的是网络道德规范。青少年应该合理利用，而不是远离计算机，不上网。故本题应选B。 17．D 【详解】本题考查信息安全。 A可采用传统的数据库管理技术对“数字驾驶舱”中的大数据进行管理。传统的数据库管理技术主要是针对结构化数据进行管理和查询的，而“数字驾驶舱”中的大数据往往包含大量的非结构化或半结构化数据，且数据量巨大。因此，传统的数据库管理技术可能无法有效处理这样的大数据集。现代大数据管理通常采用分布式存储和计算框架，如Hadoop、Spark等，来应对大数据的挑战。所以，A选项是错误的。 B场馆数据的安全性与其存储介质无关。数据的安全性与其存储介质是密切相关的。不同的存储介质具有不同的物理安全性和数据保护机制。例如，云存储服务通常会提供多层次的安全防护，包括数据加密、访问控制、备份恢复等；而本地存储则可能更容易受到物理攻击和数据泄露的风险。因此，B选项是错误的。 C使用“数字驾驶舱”数据时无需考虑数据的安全性。在任何数据处理和应用场景中，数据的安全性都是至关重要的。特别是在涉及大量敏感信息（如车辆数据、通行数据、检票数据等）的情况下，必须严格保护数据的机密性、完整性和可用性。因此，在使用“数字驾驶舱”数据时，必须充分考虑数据的安全性，并采取适当的安全措施来保护数据。所以，C选项是错误的。 D对检票数据进行加密、校验等方法处理有助于提高数据的安全性。加密和校验是数据安全的常用技术手段。加密可以保护数据的机密性，防止数据在传输或存储过程中被未经授权的访问或篡改；校验可以确保数据的完整性和准确性，防止数据在传输或处理过程中出现错误或丢失。因此，对检票数据进行加密、校验等方法处理确实有助于提高数据的安全性。D选项是正确的。 故正确答案为：选项D。 18．A 【详解】本题主要考查计算机病毒的危害。计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。其危害会造成计算机数据丢失或影响正常使用，因此A选项正确。 19．A 【详解】本题考查信息安全相关内容。对比4个选项，BCD属于信息安全防护的正确做法。A选项，手机扫一扫具有较大安全隐患。故本题答案是A选项。 20．A 【详解】本题考查信息安全。未经授权将系统的充电用户数据无偿送给商家这个说法是错误的。这种行为违反了用户隐私和数据保护的社会责任。关闭系统服务器上杀毒软件的自动扫描功能，需要检测时再打开这个说法是错误的。这样做会降低系统的安全性，增加被病毒攻击的风险。用户可以使用扫码或短信验证两种方式实现身份认证，可确保数据一定安全这个说法是错误的。仅使用扫码或短信验证并不能完全确保数据的绝对安全，还需要其他安全措施。故正确答案选A。 答案第1页，共2页 答案第1页，共2页 学科网（北京）股份有限公司 $$