第4章信息安全与社会责任2024-2025学年高中信息技术人教/中图版（2019）必修2

第4章 信息安全与社会责任2024-2025学年高中信息技术人教/中图版（2019）必修2 学校:___________姓名：___________班级：___________考号：___________ 一、选择题 1．某智能居家养老系统能全方位监测老人的健康状况和家中环境状况。在厨房安全子系统中，安装在厨房的烟雾传感器采集到数据并实时上传到服务器，当烟雾数据超过所设定的阈值时，服务器会发出指令，报警器响起，同时系统会通过短信或电话提醒老人的家人。平时家人通过手机安装的app可远程随时查看各项数据。下列关于该信息系统安全的说法，正确的是（   ） A．若服务器上安装了防火墙，就不用再安装杀毒软件了 B．该系统中的数据都是个人一般信息可以随意公开 C．家人是可信任的，登录app查看数据时不需要进行身份认证 D．定期备份服务器中的数据可提升信息系统数据的安全 2．下列属于杀毒软件的是（    ） A．Word 2000 B．WPS 2000 C．Excel 2000 D．金山毒霸 3．某小区采用了“智能管理系统”，该系统主要包括门禁系统、车辆道闸系统、可视对讲系统、实时监控系统等子系统。在该系统中导入业主信息后，各子系统均能正常工作。各子系统主要功能如下：门禁系统：业主通过“刷卡”或“刷脸”的方式进入小区及楼道。车辆道闸系统：对登记车辆进行自动识别抬杆。可视对讲系统：可远程查看对应楼道及为访客远程开门。实时监控系统：对小区摄像头、烟雾传感器、瓦斯传感器实时监控，具有自动报警功能，用户可查询监控数据。为提升该信息系统数据的安全性，下列措施中不合理的是（    ） A．对不同用户设置不同访问权限 B．在各子系统客户机中安装杀毒软件 C．为业主制作可进入小区全部楼宇的门卡 D．“刷脸”时在屏幕上不显示业主个人信息 4．某学校的门禁系统采用刷校园卡开门，部分教师办公室的门锁还能用指纹或刷脸开门。门锁内置电池，电池快耗尽时会通过锁上的红灯闪烁进行报警，同时向管理员发送提醒短信。门锁通过蓝牙连接到楼层里的门锁控制器，各个门锁控制器和门禁服务器通过有线网络连接到校园网中。学生和教师根据分配的权限，可以打开相应的门锁，开门权限由管理员统一设置。管理员只能在校园网内通过连接到校园网的计算机中的浏览器登录管理后台，进行管理门锁、设置权限、查看半年内的开门记录等操作，还能帮未带校园卡的用户进行远程开门。根据材料回答以下问题。 关于该信息系统的安全防护，下列做法正确的是（   ） A．管理员经常备份存储了师生身份、门禁权限等数据的数据库 B．学生将校园卡借给其他班级同学打开本班教室门锁进入教室 C．管理员为方便登录系统管理后台，将登录密码设置为自己的出生日期 D．该系统没有和因特网直接连接，不会遭到病毒攻击，不需要安装杀毒防护软件 5．以下不属于信息安全方面的法律、法规的是（   ） A．《中华人民共和国密码法》 B．《中华人民共和国网络安全法》 C．《中华人民共和国未成年人保护法》 D．《中华人民共和国计算机信息系统安全保护条例》 6．在《信息系统与社会》中，讨论了信息系统安全风险与防范方法。以下哪个选项不是信息系统安全风险防范的基本方法？（   ） A．设置防火墙 B．数据加密 C．忽略安全更新 D．病毒监控与防范 7．下列行为中，违反信息系统使用规范的是（   ） A．使用老师共享的网络资源 B．在校园使用学校提供的免费Wi Fi C．窃取他人网银帐号并转走钱款 D．在图书馆使用公共计算机查阅资料 8．生活在信息社会，维护网络安全是每一个公民的责任，作为一名高中生，以下做法不恰当的是（  ） A．在发布和转发信息时，要自觉遵守网络文明礼仪 B．要发布正面、积极和有利于学习的信息 C．不转发违背道德、违反法律的信息 D．高中生以学习为重，其他的可不必在意 9．“直播带货”可以帮助消费者提升消费体验，为质量有保证、服务有保障的产品打开销路，但是网络直播必须符合有关法律法规。2022年初，互联网五大平台及相关主播因直播商品不合格被约谈。下列说法错误的是（　　） A．互联网平台企业应该遵守相关法律法规，保证商品质量，提高服务意识 B．互联网平台上的用户不用遵守相关法律法规 C．用户在网络直播间购买的商品应该享有相关售后服务 D．用户在网络直播间购物时应该理性消费 10．使用了不设防的公用免费Wi-Fi，可能带来的问题有（  ） ①误入钓鱼网站  ②泄密个人信息  ③被“下载”恶意软件  ④可观的经济利益 A．①②④ B．①②③④ C．①④ D．①②③ 11．共享单车是一种为解决短途出行的自行车租用服务。每辆共享单车装配了GPS卫星定位、智能锁等设备。用户扫码解锁、骑行、还车等过程中，相关数据会实时传输到服务器。商家通过历史租车大数据分析人员流动规律，对共享单车的投放和停放进行有序调配。为提升信息安全，下列做法不合理的是（  ） A．服务器定时备份数据 B．对租车用户进行身份认证 C．开通用户查看所有共享单车位置的权限 D．定期对共享单车软件进行安全检测 12．去银行办理业务时，有时会要求进行数字签名，这属于信息系统安全防范常用技术中的（   ） A．防火墙 B．身份认证 C．数据加密 D．权限控制 13．信息社会数据保护也越来越重要，下列对数据保护理解有误的是（   ） A．数据安全已上升至国家战略层次 B．移动终端中的数据不需要采取安全防范措施 C．目前尚无绝对安全的数据保护手段 D．加密、校验都是保护数据的方法 14．某网上商城的系统被入侵，大量注册用户的信息被下载。这说明了信息系统存在（   ）的劣势。 A．前期投资较大 B．应用范围有限 C．功能较为单一 D．信息安全风险 15．以下数据安全防护措施不可取的是（　　） A．对文档限制编辑、限制访问以保护文档安全 B．不随意连接公共场所的Wi­Fi C．安装防病毒软件，定期更新病毒库 D．为了不拖慢系统运行速度，不要安装系统补丁 16．某环境监测系统具有以下功能：传感器采集的光线值、温度值、湿度值等数据通过智能终端汇总到数据库服务器中，客户端通过浏览器登录Web服务器，获得各种数据信息，当环境信息出现异常，服务器发出报警信息，如邮件和短信等。该系统结构图如图所示。为加强该信息系统安全，下列说法不正确的是（  ） A．安装杀毒软件降低病毒感染的风险 B．增加用户访问控制策略控制用户对网络资源的访问 C．更换处理速度更快的服务器 D．定期定时进行漏洞检测、及时更新系统 17．下列选项中，能有效预防计算机感染病毒的措施的是（    ） A．每次使用U盘时对其进行格式化 B．定期重新安装计算机操作系统 C．给计算机安装杀毒软件并定期升级 D．禁止从网络下载任何文件 18．智能运动手环可以记录运动数据和生理数据，这些同时也是个人的隐私数据。智能手机中包括了更多的用户隐私数据，应该如何保护这些数据呢？ 19．某医院推出挂号就诊管理系统，患者在手机终端上通过浏览器或者相应App，绑定个人电子医保卡后便可在线预约挂号。患者就诊时，到对应科室一体机前扫描预约码完成签到，对应诊室门口大屏上便会显示其排队信息，完成就诊后系统会保存相关数据。该系统所在的局域网接入因特网，患者可在医院一体机设备查询个人检查报告，也支持患者在医院外使用计算机、手机等方式在线查询。下列关于信息系统安全的说法，正确的是（   ） A．定期备份就诊系统数据可以确保信息系统数据安全 B．将医生和护士设成相同权限，不会影响信息系统的安全 C．通过人脸识别登录该系统属于访问控制 D．针对病毒攻击，应做到预防为主，查杀为辅 20．对预防计算机病毒无效的措施是（  ） A．安装杀毒软件定期扫描 B．经常进行操作系统补丁更新，修复漏洞 C．定期整理磁盘碎片 D．禁用浏览器中不必要的加载项 21．以下关于操作系统的描述，正确的说法是（   ） ①操作系统用于管理和控制计算机的硬件设备； ②操作系统必须在应用软件的支持下才能正常工作； ③操作系统可以防范任何计算机病毒和黑客的非法攻击； ④常见的操作系统有Windows、Linux、Unix。 A．①③ B．①④ C．①② D．②④ 22．某学校“后勤服务系统”主要功能包括“维修申报”、“物品申领”、“用户管理”、“记录查询”等功能。用户使用浏览器访问Web服务器登录页面，输入用户名和口令登录后，即可使用系统功能.下表列出了Web服务器和某接入系统的智能手机的部分配置参数。 PowerEdge T40服务器操作系统：Windows Server CPU型号：英特尔至强E-2224G，4核 内存：16GB 硬盘：128GB固态硬盘+4TB有线硬盘 网络：1个1GbE端口 正面端口：2个USB2.0端口1个USB3.0端口1个USB 3.1 Type-C端口 智能手机华为P60操作系统：Harmony0S CPU型号：第一代骁龙8 运行内存：8GB 机身内存：512GB 曲面屏：分辨率为2700×1236尺寸6.67英寸 网络支持：4G网络，5G网络不支持 其他：支持NFC、GPS、蓝牙5.2 根据上述材料，下列说法中，正确的是（   ） A．该系统选用的开发模式是C/S架构 B．使用用户名和口令登录系统，是对用户身份认证的过程 C．不同角色的用户，均可使用系统所有功能 D．系统安装防火墙后，可有效阻挡攻击和查杀病毒 23．某小区设有门禁系统，在小区门口与各楼道门口都装有门禁设备，通过刷卡的方式进行身份验证，所有用户数据存储在物业服务器的数据库中，验证通过则开启电子锁，系统会记录每一次的门禁出入数据，以便后续的追踪和审查。下列关于该信息系统数据安全的说法，正确的是（   ） A．服务器的管理员登录密码应定期更改 B．可以给小区住户与物业管理人员设置相同访问权限 C．为使断电后系统仍能正常运行，只需给服务器配备不间断电源 D．刷卡是非常安全的认证手段，不存在非小区内人员能通过认证的情况 24．某学校使用的智慧接送系统功能如下：管理员将车牌号和孩子数据绑定到对应的家长手机，家长手机上安装智慧接送系统app，通过口令登录系统。家长车辆在规定时间范围内通过车牌识别系统进入地下车库停车位，在等待阶段，家长可以实时查看接送状态信息。孩子放学时，通过人脸识别系统进入接送平台，同时家长手机app收到孩子放学的通知信息，家长开车进入接送通道，孩子再次刷脸，闸机开启，接送工作顺利完成。关于该信息系统的安全性，下列做法合理的是（   ） A．家长将孩子的接送动态信息分享给家庭成员 B．为方便管理，为不同身份的用户设置相同的访问权限 C．放学高峰时段，关闭防火墙以降低系统负荷 D．为防止家长忘记登录口令，口令在数据库中以明文形式存储，方便管理员查看 25．下列关于加密解密的说法，正确的是（    ） A．若加密密钥和解密密钥相同，则称为非对称密码体制 B．若加密密钥和解密密钥不相同，则称为对称密码体制 C．DES分组加密算法属于单密钥码体制 D．RSA加密算法属于对称密码体制 二、判断题 26．信息系统安全是个社会系统工程，除了从政府层而加强立法工作，还需要不断提高关键安全技术水平，更需要使用者全面提高道德意识与技术防范水平。( ) 27．数字公民在使用信息系统时不需要遵守法律法规。( ) 28．“P2DR”是一种常用的信息系统安全模型，包括策略、防护、检测和响应四个主要部分。( ) 29．小明把自己买的正版软件放在网上供别人下载，这种行为是不合法的。( ) 30．2024年3月，小米公司研制的首款智能电动汽车——小米su7亮相，除了外观上流畅的线条与极强的科技感外，其搭载的强大智能驾驶系统也吸引了大众的目光。围绕“智驾+智舱+生态”的理念，小米su7实现了人、家、车所有终端无线互联，带给用户全方位的智能生活体验。小米系列产品的智能互联使得用户对全面智能生活有了更新的体验，在这样同系列、同生态产品应用中无需考虑信息的安全防范与隐私保护。( ) 三、填空题 31．不损害国家利益、不损害公共利益、 是信息社会道德的基本要求。 32．创建安全密码的一般技巧：第一，使用长度不少于 个字符的密码。密码越 越不容易被破解。第二，在可能的情况下，尽量使用 、 和 相结合的密码。 第三，不要使用 、 或 等信息作为密码。第四，不要使用整个用户ID或用户ID的 作为密码。第五，不要使用 中能找到的 作为密码，即使是字母次序 过来的常用词语也不可以。 33．最常见的计算机恶意代码有木马、 、蠕虫和病毒等。 34．《计算机软件保护条例》于 年12月20日公布，2013年1月30日第二次修订，自2013年3月1日起施行。 35．《密码法》于 年正式施行。 36．《信息系统与社会》一书强调了信息技术对社会发展的深远影响，其中 是信息技术与各行各业深度融合的结果，它通过实时定位、移动联网等功能，有效整合了供需双方的信息，解决了传统方式下信息交流的问题。 37．《信息系统与社会》中强调了数字公民教育的重要性，它通常包含九大要素，包括信息意识、计算思维、数字化学习与创新、信息社会责任等，这些要素有助于培养合格的数字公民，使其能够 、 地使用信息系统。 38．《信息系统与社会》中提到，信息社会是一个以人为本、具有 和面向全面发展的社会，它强调信息和知识作为社会发展的重要资源，促进实现可持续发展并提高生活质量。 39．某中学校园网内计算机经常受到来自外网计算机病毒的攻击。除了安装查杀毒软件外，为保障学校局域网的安全，应该在学校局域网与外网连接处增添 。 40．电信网络诈骗是以 为目的，利用电信网络技术手段，通过远程、非接触等方式，诈骗公私财物的行为。 试卷第1页，共3页 试卷第1页，共3页 学科网（北京）股份有限公司 参考答案： 1．D 2．D 3．C 4．A 5．C 6．C 7．C 8．D 9．B 10．D 11．C 12．B 13．B 14．D 15．D 16．C 17．C 18．1、不安装来历不明的APP 2、谨慎对待手机软件对隐私权限的请求 3、开启手机设备定位实时跟踪，手机丢失时，及时远程擦除个人数据。 19．D 20．C 21．B 22．B 23．A 24．A 25．C 26．正确 27．错误 28．正确 29．对 30．错误 31．不损坏他人利益 32． 8 长 字母 数字 特殊符号 电话号码 身份证号 生日 一部分 字典 词语 颠倒 33．间谍软件 34． 2001 35．2020 36．网约车平台 37． 安全 守法 38．包容性 39．防火墙 40．非法占有 答案第1页，共2页 答案第1页，共2页 学科网（北京）股份有限公司 $$