3.2信息系统安全与防护同步作业2024—2025学年高中信息技术浙教版（2019）必修2

3.2 信息系统安全与防护同步作业2024—2025学年高中信息技术 浙教版（2019）必修2 一、选择题 1．以下不会导致系统风险的是（    ） A．信息泄露 B．设计网站 C．系统漏洞和缺陷 D．感染计算机病毒 2．以下行为可能导致计算机感染病毒的是 （   ） A．操作键盘 B．意外断电 C．使用U盘 D．频繁开关机 3．下列关于信息系统与安全的说法，不正确的是（    ） A．防火墙是一般由硬件和软件组合而成的复杂系统，也可以只是软件系统 B．身份认证要解决的问题是用户是否有权限进入系统使用资源 C．MD5，CRC，SHA-1是常见的数据加密方法 D．不随意连接公共场所中来源不明的Wi-Fi 4．下列有关信息系统的安全说法正确的是（   ） A．存储在网络上的监控录像有密码保护，也可能产生泄漏而被不法分子利用 B．其他家庭成员是可信任的，登录系统查看监控时不需要进行身份认证 C．黑客能破解系统防护而进入监控系统，这是因为系统有漏洞，不属于违法行为 D．该系统只供设备的管理者及其信任的家人使用，没有安全隐患 5．手机感染病毒后一般不可能出现的现象是(   ) A．出现背景光不断闪烁、屏幕上显示乱码信息、按键操作失效 B．手机充电速度变快，待机时间变长 C．用户信息无故被修改、资料丢失 D．通讯网络瘫痪、死机或者自动关机 6．当电脑受到某病毒入侵之后，电脑当中的文件会被加密而无法打开，要求使用者提供一定金额的比特币后，黑客才会提供解锁的密码，这种病毒可能是（   ） A．恺撒密码 B．熊猫烧香 C．勒索病毒 D．挖矿病毒 7．以下关于杀毒软件的说法，正确的是（   ） A．杀毒软件可以查杀所有病毒 B．杀毒软件必须手动升级 C．杀毒软件可以自动升级 D．节假日升级杀毒软件是不安全的 8．某商场管理系统中的商品数据被员工恶意删除、修改，导致商品信息出错。这主要属于信息系统应用安全风险中的（    ） A．人为因素 B．网络因素 C．硬件因素 D．自然灾害 9．影响网络信息系统安全的常见因素不包括（  ） A．网络因素 B．人为因素 C．技术因素 D．噪声因素 10．下列关于手机病毒的描述，不正确的选项是（   ） A．手机病毒能导致个人资料被删除，但不能损毁SIM卡、芯片等硬件 B．手机病毒具有计算机病毒的特征 C．手机病毒能自动拨打电话和发信息 D．手机病毒能通过发送短信、微信、彩信及无线上网等方式进行传播 11．某小区采用了“智能管理系统”，该系统主要包括门禁系统、车辆道闸系统、可视对讲系统、实时监控系统等子系统。在该系统中导入业主信息后，各子系统均能正常工作。各子系统主要功能如下：门禁系统：业主通过“刷卡”或“刷脸”的方式进入小区及楼道。车辆道闸系统：对登记车辆进行自动识别抬杆。可视对讲系统：可远程查看对应楼道及为访客远程开门。实时监控系统：对小区摄像头、烟雾传感器、瓦斯传感器实时监控，具有自动报警功能，用户可查询监控数据。为提升该信息系统数据的安全性，下列措施中不合理的是（    ） A．对不同用户设置不同访问权限 B．在各子系统客户机中安装杀毒软件 C．为业主制作可进入小区全部楼宇的门卡 D．“刷脸”时在屏幕上不显示业主个人信息 12．为提升高考考生身份核验精准度，某省采购了一批“人脸识别系统”安装在各考点学校门口。管理人员在考试前上传所有考生的准考证号、身份证号、照片等数据。在考生进入考点时，考生刷身份证，经人脸比对成功方可进入校园参加考试。该系统所用的部分移动终端及其参数和功能如下图所示：下列关于该系统中信息安全的说法，正确的是（    ） A．系统采用“生物特征识别”的认证技术是一种目前比较成熟的认证技术 B．系统中的移动终端没有系统漏洞，不会受到黑客攻击 C．上传到该系统中的信息均属于个人一般信息 D．采用防治病毒感染和阻止黑客入侵的相应措施，即可防范信息系统数据的丢失风险 13．不属于信息系统安全风险防范常用技术的是（    ） A．加密技术 B．认证技术 C．压缩与解压技术 D．恶意代码检测与防范技术 14．某校引进一套智能安保系统，该系统实现人脸识别、身份证识别和校园卡识别技术打开人行通道闸机，视频监控等功能。学校领导和家长， 可随时随地通过手机浏览器登录系统，查询相应人员出入校园的情况。该系统提供短信验证和指纹识别等身份认证方式登录，并为各用户设置相应的访问权限。下列操作中不能提高该信息系统安全性的是（    ） A．为无线路由器设置复杂密码 B．忽略系统提示的补丁程序 C．在服务器端安装开启防火墙软件 D．为各用户设置相应的访问权限 15．(      )不是计算机病毒传播的途径。 A．软盘 B．网络 C．U盘 D．显示器 16．以下行为可能威胁信息系统安全的是（   ） A．清理垃圾文件 B．随意连接陌生 WiFi C．在博客上发表日志 D．在 BBS 上发帖 17．计算机病毒可通过(      )传染 A．计算机网络 B．磁盘 C．光盘 D．打印机 18．下列有助于提高系统安全性的是（  ） A．开启远程桌面 B．安装摄像头 C．给操作系统打补丁 D．删除浏览器 19．下列关于木马描述不正确的是（    ） A．木马的全称是特洛伊木马病毒 B．木马也是计算机程序，安装厂家提供的设备驱动程序不会感染木马病毒 C．木马通常只包含一个可执行程序，即控制端 D．木马程序与一般的病毒不同，它通过将自身伪装吸引用户下载执行 20．12306是中国铁路客户服务中心网站，于2010年开通，用户在该网站可查询列车时刻、票价、余票等信息，并购买车票。2013年，12306手机APP开放下载，用户可随时随地在手机上购买车票、完成支付。在自助设备上还能完成自助取票等流程，检票时刷身份证通过闸机。该信息系统定期维护，自运行以来，根据技术的发展和用户反馈，又推出了候补购票、选座等功能。关于该信息系统的安全性，下列说法不正确的是（   ） A．定期备份服务器中数据 B．信息系统运行期间需及时杀毒、维护与升级 C．用户收到的购票优惠短信链接可随意点击 D．登录该 APP 时可采用人脸识别的身份认证技术 试卷第1页，共3页 试卷第1页，共3页 学科网（北京）股份有限公司 参考答案： 1．B 【详解】本题主要考查信息系统的安全。结合选项，可知设计网站不会导致系统风险，故本题选B选项。 2．C 【详解】本题考查计算机病毒防护。操作键盘：一般情况下，仅仅操作键盘并不会导致计算机感染病毒。意外断电：意外断电可能会导致数据丢失或文件系统损坏，但它本身不会直接导致计算机感染病毒。使用U盘：U盘是一种常用的存储设备，经常用于在不同计算机之间传输数据。然而，如果U盘之前被感染了病毒，那么在使用该U盘时，病毒可能会传播到当前的计算机上。频繁开关机：频繁开关机可能会导致硬件磨损或数据损坏，但它与病毒感染没有直接关系。故答案为C选项。 3．C 【详解】本题考查信息系统安全相关内容。A选项，防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，也可以只是软件系统，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术，选项说法正确。B选项，身份认证是指在计算机及计算机网络系统中确认操作者身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限，进而使计算机和网络系统的访问策略能够可靠、有效地执行，防止攻击者假冒合法用户获得资源的访问权限，保证系统和数据的安全，以及授权访问者的合法利益，选项说法正确。C选项，MD5是Message Digest Algorithm 5（信息-摘要算法）的缩写，是一种被广泛应用于加密和解密技术的算法；CRC（Cyclic Redundancy Check），即循环冗余校验，是一种根据网络数据包或电脑文件等数据产生简短固定位数校核码的快速算法，主要用来检测或校核数据传输或者保存后可能出现的错误；SHA1算法也是一种哈希算法，也称单向散列算法，不可逆，适用于数字签名标准，选项说法错误。D选项，为保护隐私和信息安全，不随意连接公共场所中来源不明的Wi-Fi，选项说法正确。故本题答案是C选项。 4．A 【详解】本题考查信息系统安全。A选项正确，系统本身存在安全隐患。B选项错误，需要进行身份认证。C选项错误，黑客破解系统是违法行为，跟系统有无漏洞是两码事。D选项错误，安全隐患是存在的，没有绝对的安全，只能说最大化降低。故答案为：A。 5．B 【详解】本题主要考查计算机病毒预防。手机感染病毒后一般可能出现的现象是：出现背景光不断闪烁、屏幕上显示乱码信息、按键操作失效；用户信息无故被修改、资料丢失；通讯网络瘫痪、死机或者自动关机等，不可能出现手机充电速度变快，待机时间变长，故本题选B选项。 6．C 【详解】本题考查计算机病毒相关内容。计算机病毒是人为编制的一些能够通过修改程序，尽可能地把自身复制进去，进而传染给其他程序的，具有破坏他人计算机系统的计算机程序。恺撒密码是一种最古老最简单且最广为人知的加密技术，它是一种替换加密的技术，明文中的所有字母都在字母表上向后（或向前）按照一个固定数目进行偏移后被替换成密文。“熊猫烧香”，是由李俊制作并肆虐网络的一款电脑病毒，熊猫烧香跟灰鸽子不同，是一款拥有自动传播、自动感染硬盘能力和强大的破坏能力的病毒，它不但能感染系统中exe，com，pif，src，html，asp等文件，它还能终止大量的反病毒软件进程并且会删除扩展名为gho的文件。勒索病毒是泛指一切通过锁定被感染者计算机系统或文件并施以敲诈勒索的新型计算机病毒，通过计算机漏洞、邮件投递、恶意木马程序、网页后门等方式进行传播。挖矿病毒又称挖矿木马病毒，属于计算机木马病毒之一。它会伪装成一个正常文件进入受害者的电脑，利用主机或者操作系统的高危漏洞，并结合高级攻击技术在局域网内传播，控制电脑进行大量的计算机运算来获取虚拟货币。依据题目描述，该病毒可能是勒索病毒。故本题答案是C选项。 7．C 【详解】本题考查计算机病毒知识点。杀毒软件并不能查杀所有病毒，尽管现在的杀毒软件非常先进，但它们无法保证能够检测和清除所有已知的病毒。新的病毒和变种不断出现，杀毒软件需要不断更新以应对这些威胁，选项A说法错误；杀毒软件可以自动升级，也可以手动升级，选项B说法错误，选项C说法正确；节假日或其他时间升级杀毒软件并没有额外的安全风险，选项D说法错误；故答案为：C。 8．A 【详解】本题考查的是信息安全。信息系统应用安全风险有：人为因素、网络因素、软硬件因素、数据因素等。员工恶意删除、修改是属于人为因素。故本题应选A。 9．D 【详解】本题主要考查信息系统安全。影响网络信息系统安全的常见因素包括：网络因素、人为因素和技术因素等，不包括噪声因素，故本题选D选项。 10．A 【详解】本题主要考查病毒预防。手机病毒能导致个人资料被删除，也能损毁SIM卡、芯片等硬件；手机病毒具有计算机病毒的特征；手机病毒能自动拨打电话和发信息；手机病毒能通过发送短信、微信、彩信及无线上网等方式进行传播，故本题选A选项。 11．C 【详解】本题考查的是信息系统安全。为了安全，应为不同楼宇的业主制作不同的门卡。故本题应选C。 12．A 【详解】本题主要考查信息系统的安全。系统采用“生物特征识别”的认证技术是一种目前比较成熟的认证技术；系统中的移动终端也有系统漏洞，会受到黑客攻击；上传到该系统中的信息有个人敏感信息；采用防治病毒感染和阻止黑客入侵的相应措施，可防范信息系统数据的被窃取的风险，故本题选A选项。 13．C 【详解】本题主要考查信息系统安全性的描述。加密技术、认证技术、恶意代码检测与防范技术均是常用的信息系统安全风险防范技术。压缩与解压技术不是安全风险防范技术。故答案为C选项。 14．B 【详解】本题考查信息系统相关内容。提高该信息系统安全性的措施有：为无线路由器设置复杂密码、在服务器端安装开启防火墙软件、为各用户设置相应的访问权限、按提示升级系统补丁程序等。ACD选项正确，B选项错误。故本题答案是B选项。 15．D 【详解】本题主要考查计算机病毒传播。计算机病毒可以通过网络和存储介质进行传播，显示器不是计算机病毒传播的途径，故本题选D选项。 16．B 【详解】本题考查信息系统安全相关内容。ABD选项不会威胁信息系统安全。B选项，随意连接公共场合的免密WiFi，会存在一定的安全隐患，应避免连接公共场合免密的WiFi。故本题答案是B选项。 17．ABC 【详解】本题主要考查计算机病毒。计算机病毒可以通过网络和存储介质进行传染，故本题选ABC选项。 18．C 【详解】本题考查系统安全相关内容。增强系统安全性的措施有：不要向任何人透露您的上网密码；及时安装计算机系统的补丁程序，堵住系统漏洞；安装能检测木马病毒的防病毒软件，并经常升级。故本题答案是C选项。 19．C 【详解】本题考查的是木马相关知识。木马通常有两个可执行程序：一个是客户端，即控制端，另一个是服务端，即被控制端。故本题应选C。 20．C 【详解】本题考查信息系统安全相关内容。ABD选项可以提升信息系统的安全性。C选项，不可以随意点击来路不明的链接，选项错误。故本题答案是C选项。 答案第1页，共2页 答案第1页，共2页 学科网（北京）股份有限公司 $$