5.2信息系统安全风险防范的技术与方法2023—2024学年高中信息技术粤教版（2019）必修2

5.2信息系统安全风险防范的技术与方法2023—2024学年高中信息技术粤教版（2019）必修2 一、选择题 1．以下行为可能威胁信息系统安全的是（   ） A．拔插鼠标 B．在线看电影 C．删除系统软件 D．微博互动 2．信息安全的基本属性是（    ） A．保密性 B．完整性 C．可用性、可控性、可靠性 D．以上都是 3．下列技术手段最无益于保护数据安全或信息系统安全的是（   ） A．数据可视化 B．异地容灾 C．安装防火墙 D．身份认证 4．下列关于登录密码安全，说法不恰当的是（　　） A．密码越复杂，用枚举法破解的概率越低 B．要设置看起来杂乱无章，而对自己有特殊含义、容易记的密码 C．不同的信息系统可设置相同的登录密码 D．输入的密码不宜明文显示在终端屏幕上 5．为提升该信息系统数据的安全性,下列措施中不合理的是（   ） A．为系统不同的授权用户设置相应的权限 B．非营业时间关闭服务器防火墙 C．升级服务器端杀毒软件 D．定期备份服务器中数据 6．不属于信息系统安全风险防范常用技术的是（    ） A．加密技术 B．认证技术 C．压缩与解压技术 D．恶意代码检测与防范技术 7．采用密码技术的信息系统安全性主要取决于对（   ）的保护。 A．操作说明书 B．操作者 C．硬件 D．密钥 8．下列关于防火墙的描述，不正确的是（  ） A．防火墙能够完全防止传送已被病毒感染的软件和文件 B．防火墙是一种将内部网与公众访问网分开的方法 C．防火墙能对非法的外部访问进行过滤 D．防火墙实际上是一种隔离技术 9．某酿酒公司用智慧酒窖系统实时监测酒窖环境状态。该系统通过传感器获取酒窖环境的湿度、温度等数据，并存储在服务器数据库中；酒窖管理人员可通过刷脸或指纹等认证方式进入酒窖，同时可通过手机APP 登录系统查看酒窖的相关数据；游客可通过手机APP了解酒文化并预约参观酒窖，以刷身份证的方式进入酒窖。为提高该信息系统的安全性，以下做法不正确的是（   ） A．定期备份服务器中的数据 B．定期对服务器杀毒软件进行更新升级 C．为酒窖管理人员设置统一的账号密码方便登录系统 D．为游客身份信息进行加密处理 10．下列做法不利于该信息系统安全的是（   ） A．用户注册使用前需进行身份认证 B．对用户租车订单信息进行多重加密 C．用户扫码用车时需进行二次确认 D．未经授权将用户订单信息共享给他人 11．一些公司的内部文件、活动内容以及设计方案遭到泄露，其大多数原因都不是遭到黑客攻击，而是IT部门没有及时注销离职员工的邮箱及相关业务系统的账号和权限。这样的信息安全问题主要是由（   ）引起的。 A．人为因素 B．软硬件因素 C．网络因素 D．数据因素 12．下列行为符合《中华人民共和国计算机信息系统安全保护条例》的是（   ） A．侵入某购物网站，获取后台用户数据 B．在慕课网上参加远程学习 C．某网络服务平台未设置安全责任人对网站进行维护 D．传播木马，盗取别人的网络银行账户 13．造成信息系统不可靠、不安全的因素很多。高考填表志愿时，老师们会多次提醒学生提前完成，避免因为志愿填报结束前网络拥堵而造成无法填报志愿，这主要避免（   ） A．软硬件因素 B．数据因素 C．网络因素 D．人为因素 14．票务管理系统采用云计算的架构，广泛应用于景区、酒店。其具备线上和线下购票，酒店预订等服务，用户可通过互联网自助下单，手机接收确认二维码电子票，商家可通过二维码验票、身份证验票、云闸机验票等多种方式核验用户的电子票。为提升系统运行的安全性和稳定性，系统还配置了防火墙和UPS（不间断电源）。下列有关该信息系统安全的相关说法，不正确是（    ） A．个人线上首次订票时需进行注册，这可能造成个人信息泄露 B．防火墙可监视进出的数据流，保护内网免受非法入侵 C．用户访问系统资源时，身份认证通过后，还需访问控制授权 D．为方便用户使用，系统管理员可将所有手机用户设置为免密码登录 15．学校使用校园一卡通系统进行管理。校园卡基于RFID技术，可用于门禁开启、食堂消费、图书借阅等，建卡、挂失、充值及信息错误修正等工作由学校财务人员负责。 为了提升信息系统的安全性，下列做法不可行的是（   ） A．安装防火墙 B．为不同用户设置相同的数据库访问权限 C．对个人敏感信息进行加密处理 D．系统服务器使用磁盘阵列进行数据冗余备份 16．2016年，某信息安全研究公司发现了一种被称为“Quadrooter”的漏洞，黑客利用这种漏洞诱导用户安装恶意应用，在并不需要请求任何特殊权限的情况下完全控制受影响的手机或平板电脑，包括访问用户软件数据和控制麦克风话筒等硬件，全球众多机型收到这种漏洞的影响。这是由（   ）造成的信息安全风险 A．人为因素 B．网络因素 C．数据因素 D．软硬件因素 17．关于信息系统安全，下列说法正确的是（   ） A．只要安装了杀毒软件，就不会受到病毒的攻击 B．防火墙是用来防止火灾对信息系统设备造成伤害 C．二维码是一种加密方式，使用二维码可以避免信息泄露 D．对于重要的数据资料，定期备份可以降低数据丢失时造成的损失 18．有关数据安全的说法，错误的是（ ） A．为了预防自然灾害引起的数据损坏，一般可对数据进行加密 B．数据安全不仅是保障数据不损坏，也要考虑数据被入侵偷窃的情况 C．微信登录连续多次输错密码，需要输入手机验证码，目的是为了提高账号的安全性 D．数据交互双方可以通过数据校验，保障数据的完整性 19．针对人为因素造成的信息系统安全风险，我们可以通过 来降低。（   ） A．管理手段 B．安全技术 C．安全培训 D．法律管控 20．数据在传输、存储、交换的过程中会面临导致丢失或损坏的各种风险因素。下列选项中，不会导致数据安全风险的是（   ） A．信息攻击 B．自然灾害 C．设备故障 D．数据备份 试卷第1页，共3页 试卷第1页，共3页 学科网（北京）股份有限公司 参考答案： 1．C 【详解】本题考查信息系统安全。系统软件是计算机正常运行所必需的，删除这些软件可能会导致系统不稳定、易受攻击或无法正常运行，这种行为通常会破坏系统的安全性和完整性。故答案为：C。 2．D 【详解】本题考查的是信息安全。信息安全的基本属性是：保密性、完整性、可用性、可控性、可靠性。故选项D正确。 3．A 【详解】本题考查信息系统安全相关内容。异地容灾、防火墙技术、身份认证技术均属于信息系统安全风险防范常用技术。数据可视化是以图示或图形格式表示的数据。让决策者可以看到以直观方式呈现的分析，以便他们可以掌握困难的概念或识别新的模式，不涉及安全防护技术。故本题答案是A选项。 4．C 【详解】本题考查的是密码设置。不同的信息系统需设置不相同的登录密码，以防某个系统密码被破解造成其他系统的密码不安全。故本题应选C。 5．B 【详解】本题考查提升信息系统数据安全性的措施。防火墙可以有效地挡住外来的攻击，对进出的数据进行监视等，保护内部网络资源的安全，应该一直开启服务器防火墙。故答案为B。 6．C 【详解】本题主要考查信息系统安全性的描述。加密技术、认证技术、恶意代码检测与防范技术均是常用的信息系统安全风险防范技术。压缩与解压技术不是安全风险防范技术。故答案为C选项。 7．D 【详解】本题主要考查信息系统的安全性。采用密码技术的信息系统安全性主要取决于对密钥的保护，确保密钥不泄露并定期修改，故本题选D选项。 8．A 【详解】本题主要考查防火墙。防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙不能够完全防止传送已被病毒感染的软件和文件，故本题选A选项。 9．C 【详解】本题考查信息系统安全相关内容。定期备份服务器中的数据、定期对服务器杀毒软件进行更新升级、为游客身份信息进行加密处理可以提高信息系统安全性，ABD选项正确。C选项，为酒窖管理人员设置统一的账号密码方便登录系统，容易造成账号密码泄露，给系统安全带来极大隐患，选项错误。故本题答案是C选项。 10．D 【详解】本题考查信息系统的安全。用户信息的泄露会对信息系统造成严重的危害，因此未经授权将用户订单信息共享给他人不利于信息系统安全。故答案为：D。 11．A 【详解】本题考查信息系统安全风险的因素。影响信息系统安全风险的因素包括：人为因素、软硬件因素、网络因素、数据因素。IT部门没有及时注销离职员工的邮箱及相关业务系统的账号和权限，导致公司的内部文件、活动内容以及设计方案遭到泄露，这样的信息安全问题主要是由人为因素引起的。故答案为A选项。 12．B 【详解】本题主要考查信息系统安全保护。结合选项可知，在慕课网上参加远程学习符合《中华人民共和国计算机信息系统安全保护条例》，故本题选B选项。 13．C 【详解】本题考查信息系统相关内容。造成信息系统不可靠、不安全的因素有很多：软硬件因素、数据因素、网络因素、人为因等。由“因为志愿填报结束前网络拥堵而造成无法填报志愿”，可知最可能是由于网络因素而造成信息系统不稳定、不安全。故本题答案是C选项。 14．D 【详解】本题考查信息系统安全。为了系统的安全性，系统管理员不应该将所有手机用户设置为免密码登录。密码是一种基本的身份验证方式，免密码登录可能会降低系统的安全性。用户仍应该需要输入密码或使用其他身份验证方式来访问系统。故答案为D选项。 15．B 【详解】本题考查信息系统安全。为不同的用户设置相同的数据库访问权限会造成权限的过度开放，导致泄密。故答案为：B。 16．D 【详解】本题考查信息系统安全相关内容。信息系统应用中的安全风险主要来自：人为因素造成的信息安全风险、软硬件因素造成的信息安全风险、网络因素造成的信息安全风险、数据因素造成的信息安全风险。由题目内容可知，这种漏洞属于软硬件因素成的信息安全风险，故本题答案是D选项。 17．D 【详解】本题考查信息系统安全相关内容。安装杀毒软件，可以预防病毒，但不能避免被病毒攻击，A选项错误。防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术，B选项错误。二维码是一种编码方式，可以存储较多的信息，包括文字、网址、电话号码等，二维码具有信息容量大、易读取、易制作、易传播、可存储多种信息等特点，使用来历不明的二维码不能避免信息泄露，C选项错误。对于重要的数据资料，定期备份可以降低数据丢失时造成的损失，D选项正确。故本题答案是D选项。 18．A 【详解】本题主要考查数据安全。为了预防自然灾害引起的数据损坏，一般可对数据进行备份；数据安全不仅是保障数据不损坏，也要考虑数据被入侵偷窃的情况；微信登录连续多次输错密码，需要输入手机验证码，目的是为了提高账号的安全性；数据交互双方可以通过数据校验，保障数据的完整性，故本题选A选项。 19．A 【详解】本题主要考查信息系统的安全。针对人为因素造成的信息系统安全风险，我们可以通过管理手段来降低，故本题选A选项。 20．D 【详解】本题考查的是信息安全。数据备份是容灾的基础，是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。故本题应选D。 答案第1页，共2页 答案第1页，共2页 学科网（北京）股份有限公司 $$