第五章 信息系统的安全风险防范 2023-2024学年高中信息技术粤教版（2019）必修2

第五章 信息系统的安全风险防范 2023-2024学年高中信息技术粤教版（2019） 必修2 一、选择题 1．为了提升智能家居系统的安全性，下列说法正确的是（   ） A．在该系统中为所有的用户设置相同的访问控制权限 B．建议用户将密码设置成由“数字、大小写字母和特殊符号”组成的强密码 C．在家人外出时，关闭家里的计算机网络，可确保系统的稳定运行 D．该系统可以用指纹识别登录系统，这是一种常用的访问控制策略 2．“撞库攻击”是一种黑客攻击方式，会使大量用户信息泄露。所谓“撞库攻击”就是拿A网站泄露的用户名和密码去B网站试，如果用户名和密码都一样，就撞开了，犯罪分子将获得用户的身份证号码、手机号等信息。结合该事例，为保护个人信息安全，下列行为最合理的是（   ） A．提高密码强度 B．安装杀毒软件 C．天天更改密码 D．不同网站用不同密码 3．常用的信息系统安全防范技术方法有（　　） ①纳米技术②数字签名③防火墙技术④数据备份⑤安装安全套件⑥关闭机器电源 A．①②③④⑤⑥ B．②③④⑤⑥ C．③④⑤⑥ D．②③④⑤ 4．信息系统安全管理可分为事先防御阶段、实时监测阶段和事后响应阶段。下列行为属于实时监测阶段的是（   ） A．行为监控 B．报警急救 C．修复加固 D．加密传输 5．下列选项中，能有效提高系统安全性的措施有（   ） ①不向任何人透露自己的密码 ②及时安装计算机系统的补丁程序 ③每隔一年或两年更换系统密码 ④安装能检测木马病毒的防病毒软件，并经常升级 ⑤朋友使用电脑时，让他将手部进行消毒处理 A．①④⑤ B．①②③ C．①②④ D．②③⑤ 6．下列违背信息社会相关法律法规的行为是（   ） A．在线观看奥运赛事 B．发布销售违禁物品 C．浏览网络社交平台 D．转发信息注明作者与出处 7．影响计算机安全的因素不包括（   ） A．操作系统有漏洞 B．黑客攻击 C．操作员有时会有误操作 D．信息系统自身存在漏洞 8．下列行为不违反信息技术道德规范的是（   ） A．私自破解他人计算机密码 B．通过网络向他人计算机传播计算机病毒 C．利用互联网对他人进行诽谤、谩骂 D．利用电子邮件发布班级通知 9．登录网站时需要输入用户名及密码。这种安全防范方法属于（  ） A．身份认证 B．访问控制 C．数据加密 D．漏洞修补 10．下列关于数据加密与安全的说法，正确的是（   ） A．密钥是按特定编码规则编成，用于对通信双方的数据信息进行从明文到密文变化的符号 B．登录各种信息系统时输入的密码也叫密钥 C．密码系统包括明文、密文、密钥三个方面 D．凯撒密码是应用密钥加密数据的例子，属于替代密码的加密算法 11．下列关于数据安全和信息安全的说法中，正确的是（   ） A．数据校验是为保证数据的完整性进行的一种验证操作 B．为了防止电脑提示系统出现高危漏洞，可卸载防火墙和杀毒软件 C．为了预防自然灾害引起的数据损坏，一般可对数据进行加密处理 D．将银行卡信息、支付宝密码等个人重要信息备份在网盘中一定是安全的 12．与他人共同使用计算机存在的风险不包括（   ） A．资源被破坏 B．重要文件被删除 C．计算机卫生 D．信息泄露 13．小明的手机收到一条短信，内容为“亲爱的幸运用户，恭喜您抽中iPhone 6S手机一部，请点击链接填写相关信息领取奖品！联系电话：135********”。下列处理方法恰当的是（     ）。 A．根据短信提示，打开链接填写信息 B．将短信内容转发给他人 C．根据短信中的电话打电话咨询 D．核实信息的真伪，再作处理 14．下列操作能提升计算机系统安全性的有（  ） ①开启杀毒软件的自动运行及定时查杀功能 ②用浏览器直接打开陌生网址 ③将管理员密码修改为便于记忆的“123456”等字符 ④使用操作系统自动更新功能进行系统更新，修复系统漏洞 A．①② B．①④ C．②③ D．③④ 15．下列关于信息安全的做法正确的是（   ） A．在陌生环境中连接Wi-Fi并输入支付密码 B．扫描非官方的二维码或安装未经验证的应用程序 C．为了信息安全，计算机中重要数据要定期进行备份 D．为了便于记忆，用自己的生日作为银行账户的密码 16．下列属于信息系统安全管理的三个阶段是（  ） A．事先防御、访问控制，事后响应 B．事先防御、实时监测、事后响应 C．事先防御、网络隔离、事后响应 D．事先防御、加密传输、事后响应 17．下列选项中，不会导致数据安全风险的是（   ） A．数据备份 B．自然灾害 C．病毒攻击 D．设备故障 18．下列关于该信息系统的安全与防护说法不正确的是（   ） A．对访问系统的家长进行身份认证，防止数据被非授权使用 B．定期备份系统中的重要数据，避免被他人恶意窃取 C．及时更新系统，修复漏洞，提高系统安全性，降低病毒感染风险 D．添置防火墙，挡住外来攻击，保护内部网络免受非法用户的入侵 19．学校引进的自动水果售卖系统有如下功能：学生在自动售卖机上根据需求选择水果，机器屏幕上显示选中水果的相关信息；确定下单后，学生通过校园一卡通（无源）刷卡支付；该售卖机通过联网模块将订单信息发送给服务器。商家可以通过手机端安装的商品监控管理软件，实时了解库存情况、成交信息，并根据这些信息及时调整水果的采购量，通过指纹识别打开售卖机及时补货。 下列关于信息系统安全的说法，正确的是（   ） A．销售员通过指纹识别打开售卖机，体现了该系统的访问控制策略 B．任何密码算法中的加密密钥与解密密钥必须相同 C．在服务器上安装杀毒软件后，则无需再安装防火墙 D．为增强该系统的安全性，建议为每位管理员设立一个单独账户，给予不同权限 20．下列操作中，有意识保护数据安全的是（  ） A．在公用计算机上登录网站时使用“记住密码” B．同学临时借用U盘，碍于面子不好拒绝 C．旧手机恢复出厂设置后再找商家以旧换新 D．把银行账号等私密信息全部存在个人云空间 试卷第1页，共3页 试卷第1页，共3页 学科网（北京）股份有限公司 参考答案： 1．B 【详解】本题考查信息系统安全。A选项错误，访问控制要求对不同的用户设置不同的控制权限。C选项错误，关闭网络后该信息系统中的各个部件无法正常通讯，系统无法稳定运行。D选项错误，指纹识别登录系统，这是一种常用的身份认证方式。故答案为：B。 2．D 【详解】本题考查的是信息安全。所谓“撞库攻击”就是拿A网站泄露的用户名和密码去B网站试，如果用户名和密码都一样，就撞开了。故为保护个人信息安全，不同网站用不同密码。选项D正确。 3．D 【详解】本题主要考查信息系统的安全防范。结合选项可知，常用的信息系统安全防范技术方法有：②数字签名③防火墙技术④数据备份⑤安装安全套件，故本题选D选项。 4．A 【详解】本题考查信息系统安全管理相关内容。实时监测是通过现代技术手段,对某一对象、系统或环境进行连续、即时地监测和控制的过程。行为监控属于实时监测阶段。报警急救、修复加固属于事后响应阶段。加密传输属于事先防御阶段。故本题答案是A选项。 5．C 【详解】本题考查信息安全。 每隔一年或两年更换系统密码，频率太低，不安全；将手部进行消毒处理只能对生物病毒、细菌等有效，无法清除计算机病毒。故正确答案为：选项C。 6．B 【详解】本题考查信息社会法律法规。发布销售违禁物品违反了信息社会的相关法律法规，这是因为销售违禁物品的行为本身是违法的，并且通过信息网络进行发布和销售进一步加重了违法行为。故答案为：B。 7．C 【详解】本题考查的是计算机安全。影响计算机安全的主要因素有：1、软件漏洞：每个操作系统或网络软件的出现都不可能是无缺陷和漏洞的；2、黑客攻击。故本题应选C。 8．D 【详解】本题考查网络道德规范。结合选项，可知利用电子邮件发布班级通知是合适的做法，其他选项均违反信息技术道德规范。故选D。 9．A 【详解】本题考查的是信息安全。登录网站时需要输入用户名及密码，这是属于信息系统安全防范中的身份认证，用于验证用户身份的合法性。故本题应选A。 10．D 【详解】本题考查信息安全。 密码通常是按特定编码规则，对通信双方的数据信息进行从明文到密文变换的一种技术方法，密钥是指在密码算法中引进的控制参数；登录各种信息系统时输入的密码叫口令；密码系统包括明文、密文、密钥和密码算法四个方面。故正确答案为：选项D。 11．A 【详解】本题考查信息安全。数据校验是用来检查数据是否完整、正确的一种技术手段。选项A正确。其他选项错误。为信息安全，不可卸载防火墙和杀毒软件。自然灾害一般物理存储的损坏，加密不能预防。网盘上的数据并不是一定安全的。故正确答案为选项A。 12．C 【详解】本题考查的是信息安全。与他人共同使用计算机存在的风险不包括计算机卫生。故本题应选C。 13．D 【详解】本题考查信息安全相关知识。信息具有真伪性，短信，网络中存在很多虚假信息，题目中小明收到的信息需要先核实信息的真伪，再作处理，这样的作法能够保证自己相关信息的安全。故本题选项D的处理方法恰当。 14．B 【详解】本题考查计算机系统安全相关内容。开启杀毒软件的自动运行及定时查杀功能、使用操作系统自动更新功能进行软件更新，修复系统漏洞均可以提升计算机系统安全性。用浏览器直接打开陌生网址、将管理员密码修改为便于记忆的“123456”等字符会降低计算机系统安全性。故本题答案是B选项。 15．C 【详解】本题考查信息安全。 在不明环境中连接无线网络可能存在安全隐患；不明情况的二维码和应用程序可能存在风险；密码过于常规容易泄露。故正确答案为：选项C。 16．B 【详解】本题考查信息系统。在信息系统安全管理中，通常可以划分为以下三个阶段：  事先防御（Prevention）： 在此阶段，采取预防措施以防止潜在的安全威胁。这包括制定安全政策、使用防火墙、更新和维护软件等。  实时监测（Detection）： 这一阶段涉及对系统的实时监测，以及对异常活动的检测和识别。实时监测有助于迅速发现潜在的安全威胁。  事后响应（Response）： 一旦发生安全事件，需要迅速、有效地响应。这包括调查安全事件、修复受损系统、并采取措施以防止未来的安全问题。故答案为：B。 17．A 【详解】本题考查的是数据安全。数据备份是容灾的基础，是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。故本题应选A。 18．B 【详解】本题考查信息安全。定期备份数据不能避免数据被他人恶意窃取，而是当数据受到破坏时，启用备份数据，从而保证数据的安全。故答案为：B。 19．D 【详解】本题考查信息安全。选项A是实体的身份验证和授权，非访问控制策略。选项B，在对称加密算法中，加密密钥和解密密钥是相同的。但在非对称加密算法中，加密密钥和解密密钥是不同的。选项C，杀毒软件和防火墙是两个不同的安全工具，各自有不同的功能。杀毒软件用于检测和清除计算机中的病毒，而防火墙用于监控和控制网络流量，防止未经授权的访问。因此，在服务器上安装杀毒软件并不意味着不需要再安装防火墙。选项D，为每位管理员设立单独的账户可以更好地控制其权限，从而限制其对系统的访问和操作。这样可以降低系统被未授权人员滥用的风险，并提高系统的安全性。故选择D。 20．C 【详解】本题考查数据安全相关内容。找商家以旧换新旧手机前恢复出厂设置，属于有意识包含数据安全。ABD选项：在公用计算机上登录网站时使用“记住密码”、同学临时借用U盘，碍于面子不好拒绝、把银行账号等私密信息全部存在个人云空间属于安全意识薄弱。故本题答案是C选项。 答案第1页，共2页 答案第1页，共2页 学科网（北京）股份有限公司 $$