精品解析：《信息技术 必修2 信息系统与社会》（粤教版2019）第五章 信息系统的安全风险防范 单元检测卷 （试题+参考答案+答题卡）

《信息技术 必修2 信息系统与社会》（粤教版2019） 第五章 信息系统的安全风险防范 单元检测卷 出题人： 审题人：教务处 一、选择题 1. 目前在内部网与外部网之间，检查网络传送的数据是否会对网络安全构成威胁的主要设备是（ ） A. 路由器 B. 防火墙 C. 交换机 D. 网线 2. 下列技术手段最无益于保护数据安全或信息系统安全的是（ ） A. 数据可视化 B. 异地容灾 C. 安装防火墙 D. 身份认证 3. 2022年卡塔尔世界杯中运用了多项高新科技，其中最让球迷耳目一新的高科技就是半自动越位技术。足球内部嵌了一颗采用“CTR-CORE”系统的中央芯片，能够实时收集高精度的足球运动数据，并以每秒500次的频率将数据发送给人工智能系统进行整合分析。同时，每个比赛场馆都有12个专用的摄像头来跟踪球和球员，并以每秒50次的频率记录下发生在64场比赛中的每一个瞬间，可以有效判别球员是否越位。另一大亮点是球场的降温技术。为了将温度降至18℃到24℃，体育场配备了冷却技术和可伸缩屋顶，为运动员和球迷们提供更舒适的比赛和观赛环境。场地周边配备有ElPalm凉亭，它带有太阳能电池板供电的风力涡轮机，不仅可为球迷提供遮阴，还可为他们提供USB充电和WiFi。此外，赛事组织者还采用了世界上第一个盲文娱乐平台Bonocle，为视障人士提供了访问数字内容的辅助技术。以下在观赛过程中的做法，不利于信息安全的是（ ） A. 直接点击手机上收到的世界杯短信链接进行购票 B. 确认比赛现场 WiFi的可靠性和安全性后再进行连接 C. 对照片中的个人信息进行模糊处理后再分享到社交平台上 D. 运用官方提供的 APP了解附近交通信息，规划出行路线 4. 下列不属于网络安全防范措施的是（ ） A. 安装防火墙和防病毒软件，并经常升级 B. 不打开陌生人传送过来的不明文件和网址链接 C. 经常给系统打补丁 D. 经常清理电脑中不用软件和文件 5. 关于信息系统安全的说法，正确的是（ ） A. 数据异地备份比本地备份的容灾性能更好 B. MD5、CRC、SHA-1都是常用的数据加密算法 C. 设置节假日定时关闭防火墙，可以提高服务的安全性 D. 将个人输入法的个性词库还原到公用计算机上，不会带来安全隐患 6. 人们可以直接在网上订餐点外卖，下列说法中属于外卖信息系统的局限性的是（ ） A. 用户可以快速地搜索到自己喜爱的美食 B. 支持手机APP随时随地订餐 C. 点外卖容易导致个人信息泄露 D. 可以网上直接支付，方便快捷 7. 学校引进的自动水果售卖系统有如下功能：学生在自动售卖机上根据需求选择水果，机器屏幕上显示选中水果的相关信息；确定下单后，学生通过校园一卡通（无源）刷卡支付；该售卖机通过联网模块将订单信息发送给服务器。商家可以通过手机端安装的商品监控管理软件，实时了解库存情况、成交信息，并根据这些信息及时调整水果的采购量，通过指纹识别打开售卖机及时补货。 下列关于信息系统安全的说法，正确的是（ ） A. 销售员通过指纹识别打开售卖机，体现了该系统的访问控制策略 B. 任何密码算法中的加密密钥与解密密钥必须相同 C. 在服务器上安装杀毒软件后，则无需再安装防火墙 D. 为增强该系统的安全性，建议为每位管理员设立一个单独账户，给予不同权限 8. 下列关于信息系统安全与信息社会责任说法，正确的是（ ） A. 未经软件版权人许可，将购买的正版软件进行复制与销售属于侵权活动 B. 用户名+口令认证是信息系统进行用户身份认证唯一方式 C. 定期升级系统可以确保信息系统免受网络攻击 D. 依靠国家立法就完全可以防止信息泄露 9. 在信息资源保护中，以下哪项是预防数据泄露的有效方法（ ） A. 定期更新软件和安全补丁 B. 使用公共 Wi-Fi C. 不设置任何密码保护 D. 将所有数据存储在个人设备上 10. 为提升高考考生身份核验精准度，某省采购了一批“人脸识别系统”安装在各考点学校门口。管理人员在考试前上传所有考生的准考证号、身份证号、照片等数据。在考生进入考点时，考生刷身份证，经人脸比对成功方可进入校园参加考试。该系统所用的部分移动终端及其参数和功能如下图所示：下列关于该系统中信息安全的说法，正确的是（ ） A. 系统采用“生物特征识别”的认证技术是一种目前比较成熟的认证技术 B. 系统中的移动终端没有系统漏洞，不会受到黑客攻击 C. 上传到该系统中的信息均属于个人一般信息 D. 采用防治病毒感染和阻止黑客入侵的相应措施，即可防范信息系统数据的丢失风险 11. 票务管理系统采用云计算的架构，广泛应用于景区、酒店。其具备线上和线下购票，酒店预订等服务，用户可通过互联网自助下单，手机接收确认二维码电子票，商家可通过二维码验票、身份证验票、云闸机验票等多种方式核验用户的电子票。为提升系统运行的安全性和稳定性，系统还配置了防火墙和UPS（不间断电源）。下列有关该信息系统安全的相关说法，不正确的是（ ） A. 个人线上首次订票时需进行注册，这可能造成个人信息泄露 B. 防火墙可监视进出的数据流，保护内网免受非法入侵 C. 用户访问系统资源时，身份认证通过后，还需访问控制授权 D. 为方便用户使用，系统管理员可将所有手机用户设置为免密码登录 12. 为了进一步提高安全性，通过网上银行支付时通常还会结合（ ）等技术手段。 A. 短信验证 B. 语音通知 C. 邮件确认 D. 客服提醒 13. 某汽车公司推出的“智能网联系统”，系统结构如下图所示。用户可通过移动终端APP随时随地远程启动车载空调和开启车窗，也能远程查询车辆电量数据、维护记录、车况健康等功能。借助“智能网联系统”，驾驶员可以和该网联系统内车辆互通路况信息，实现智慧出行，提升用户体验。 下列关于该信息系统安全的说法，不正确的是（ ） A. 在通信过程中加密数据，以增强数据的安全性 B. 为各种用户配置不同权限，这是身份认证技术的一部分 C. 车联网服务平台中数据要进行定期备份，防止数据丢失 D. 用手机连接车内WiFi操作，可能会造成个人信息的泄露 14. 下列计算机机房安全防范措施，属于逻辑安全措施的是（ ） A. 安装监控装置 B. 加密重要数据 C. 配备灭火装置 D. 铺防静电地板 15. 以下字符能作为安全密码的是（ ） A. 20101010 B. AL12452 C. 12345678 D. ZW*3a74P 16. 下列行为安全隐患最小的是（ ） A. 随意下载和安装智能手机客户端APP软件 B. 从银行官网下载安装银行客户端进行网上支付 C. 及时打开陌生人发来的中奖网址链接 D. 使用公共场所的免费WiFi，进行网购和转账 17. 为了方便乘客地铁出行，某地铁公司联合科技公司开发了一款地铁二维码乘车系统。乘客下载相关手机APP后，无须排队购票，在进站时扫描手机二维码后即可进入，出站时再次扫描二维码，即可自动支付乘车费用，如下图所示。 为了增强该信息系统的安全性，下列操作不正确的是（ ） A. 将服务器的内存容量增大 B. 为服务器安装防病毒软件 C. 为该系统的无线网络设置强密码 D. 为该系统网络通信增添防火墙等网络设备 18. 以下哪个不是信息系统安全风险的防范措施（ ） A. 设置防火墙 B. 数据加密 C. 限制用户访问权限 D. 存储大量临时文件 19. 2014年，中国铁路售票网站12306发生个人数据泄露事件，犯罪嫌疑人通过收集某游戏网站以及其他多个网站泄露的用户名与密码信息，尝试登录12306网站进行“撞库”，非法获取用户信息，谋取非法利益。阅读材料，下列关于数据与信息的说法正确的是（ ） A. 12306在任何地方都代表中国铁路售票网站 B. 犯罪嫌疑人通过非法获取用户信息以谋取非法利益，体现了信息的价值性 C. 结合该事例，用户要保护个人信息安全，应当提高密码强度 D. 犯罪嫌疑人获得了海量的用户数据也就意味着获得了海量的知识 20. 下列可能使得计算机感染病毒操作是（ ） A. 新建一个文件夹 B. 删除文件 C. 强行关闭计算机 D. 使用外来的软件或光盘 二、填空题 21. 在____加密中，加密和解密使用不同的密钥。 22. 最常见的计算机恶意代码有木马、______、蠕虫和病毒等。 23. 《密码法》于____年正式施行 24. 使用快捷键_______删除，被删除的文件无法从回收站恢复。 25. 按信息知识产权保护分类，网络信息资源可以分为开放资源、____、收费资源。 26. 计算机病毒是一种恶意软件，它可以通过______传播。 27. 《信息系统与社会》中提到，信息社会是一个以人为本、具有___________和面向全面发展的社会，它强调信息和知识作为社会发展的重要资源，促进实现可持续发展并提高生活质量。 28. 计算机病毒是一种______，它能够自我复制并传播到其他计算机系统。 29. 网络安全中的______ 是指通过技术手段防止未授权的用户访问网络资源。 30. 不损害国家利益、不损害公共利益、____是信息社会道德的基本要求。 31. 某中学校园网内计算机经常受到来自外网计算机病毒的攻击。除了安装查杀毒软件外，为保障学校局域网的安全，应该在学校局域网与外网连接处增添_________。 32. 每年的________日确定为“世界信息社会日”。 33. 电信网络诈骗是以______为目的，利用电信网络技术手段，通过远程、非接触等方式，诈骗公私财物的行为。 34. 在信息安全中，____是一种通过技术手段保护数据不被未授权访问或泄露的措施。 35. 《信息系统与社会》一书强调了信息技术对社会发展的深远影响，其中___________是信息技术与各行各业深度融合的结果，它通过实时定位、移动联网等功能，有效整合了供需双方的信息，解决了传统方式下信息交流的问题。 三、判断题 36. 只要不将自己的微信密码泄露给他人，个人信息就一定是安全的。（ ） 37. 数据备份是为了应对数据丢失或损坏的风险，与数据安全无关。（ ） 38. 当使用版权保护的软件（电子）作品时应当标注作者的姓名、作品名称。（ ） 39. 社交网络平台的主要功能是即时通信和信息分享，不包括电子商务功能。（ ） 40. 人为因素不是信息系统安全问题的主要原因。（ ） 41. 信息系统安全风险的防范只需要技术措施，不需要考虑人为因素。（ ） 42. 计算机病毒是一段有序的程序代码。（ ） 43. 信息系统安全是个社会系统工程，除了从政府层而加强立法工作，还需要不断提高关键安全技术水平，更需要使用者全面提高道德意识与技术防范水平。（ ） 44. 数字足迹是人们在网络空间留下的所有信息的总和。（ ） 45. 只要购买正版软件就可以复制给朋友使用。（ ） 四、简答题 46. 请讨论在信息社会中，数字公民应如何提高信息安全意识，并采取哪些措施来保护自己的个人信息安全。 第1页/共1页 学科网（北京）股份有限公司 $ 《信息技术 必修2 信息系统与社会》（粤教版2019） 第五章 信息系统的安全风险防范 单元检测卷 出题人： 审题人：教务处 一、选择题 1. 目前在内部网与外部网之间，检查网络传送的数据是否会对网络安全构成威胁的主要设备是（ ） A. 路由器 B. 防火墙 C. 交换机 D. 网线 【答案】B 【解析】 【详解】本题考查信息安全。 在内部网与外部网之间，检查网络传送的数据是否会对网络安全构成威胁的主要设备是防火墙。故正确答案为：选项B。 2. 下列技术手段最无益于保护数据安全或信息系统安全是（ ） A. 数据可视化 B. 异地容灾 C. 安装防火墙 D. 身份认证 【答案】A 【解析】 【详解】本题考查信息系统安全相关内容。异地容灾、防火墙技术、身份认证技术均属于信息系统安全风险防范常用技术。数据可视化是以图示或图形格式表示的数据。让决策者可以看到以直观方式呈现的分析，以便他们可以掌握困难的概念或识别新的模式，不涉及安全防护技术。故本题答案是A选项。 3. 2022年卡塔尔世界杯中运用了多项高新科技，其中最让球迷耳目一新的高科技就是半自动越位技术。足球内部嵌了一颗采用“CTR-CORE”系统的中央芯片，能够实时收集高精度的足球运动数据，并以每秒500次的频率将数据发送给人工智能系统进行整合分析。同时，每个比赛场馆都有12个专用的摄像头来跟踪球和球员，并以每秒50次的频率记录下发生在64场比赛中的每一个瞬间，可以有效判别球员是否越位。另一大亮点是球场的降温技术。为了将温度降至18℃到24℃，体育场配备了冷却技术和可伸缩屋顶，为运动员和球迷们提供更舒适的比赛和观赛环境。场地周边配备有ElPalm凉亭，它带有太阳能电池板供电的风力涡轮机，不仅可为球迷提供遮阴，还可为他们提供USB充电和WiFi。此外，赛事组织者还采用了世界上第一个盲文娱乐平台Bonocle，为视障人士提供了访问数字内容的辅助技术。以下在观赛过程中的做法，不利于信息安全的是（ ） A. 直接点击手机上收到的世界杯短信链接进行购票 B. 确认比赛现场 WiFi的可靠性和安全性后再进行连接 C. 对照片中的个人信息进行模糊处理后再分享到社交平台上 D. 运用官方提供的 APP了解附近交通信息，规划出行路线 【答案】A 【解析】 【详解】本题考查的是信息安全。手机短信链接不一定是正规渠道，可能是诈骗短信，需要核验。故本题应选A。 4. 下列不属于网络安全防范措施的是（ ） A. 安装防火墙和防病毒软件，并经常升级 B. 不打开陌生人传送过来的不明文件和网址链接 C. 经常给系统打补丁 D. 经常清理电脑中不用软件和文件 【答案】D 【解析】 【详解】本题考查的是网络安全。结合选项，经常清理电脑中不用软件和文件与网络安全无关，故本题选D选项。 5. 关于信息系统安全的说法，正确的是（ ） A. 数据异地备份比本地备份的容灾性能更好 B. MD5、CRC、SHA-1都是常用的数据加密算法 C. 设置节假日定时关闭防火墙，可以提高服务的安全性 D. 将个人输入法的个性词库还原到公用计算机上，不会带来安全隐患 【答案】A 【解析】 【详解】本题考查信息安全。 MD5、CRC、SHA-1是数据校验方法；关闭防火墙会带来安全隐患；还原到公用计算机上会泄露个人隐私，例如常用密码等。故正确答案为：选项A。 6. 人们可以直接在网上订餐点外卖，下列说法中属于外卖信息系统的局限性的是（ ） A. 用户可以快速地搜索到自己喜爱的美食 B. 支持手机APP随时随地订餐 C. 点外卖容易导致个人信息泄露 D. 可以网上直接支付，方便快捷 【答案】C 【解析】 【详解】本题考查信息安全。 用户可以快速地搜索到自己喜爱的美食：这实际上是外卖信息系统的一个优势，而非局限性。它提供了高效的搜索功能，帮助用户快速找到心仪的美食，提高了用户的点餐效率和满意度。 支持手机APP随时随地订餐：这同样是外卖信息系统的一个重要功能，也是其便利性的体现。用户可以随时随地通过手机APP进行订餐，极大地节省了时间和精力。这也不属于外卖信息系统的局限性。 点外卖容易导致个人信息泄露：这个选项指出了外卖信息系统存在的一个潜在问题，即个人信息的安全风险。近年来，确实有多起外卖平台用户信息泄露的事件发生，这些信息包括用户的姓名、地址、联系方式等敏感信息。这些信息一旦泄露，可能会给用户带来不必要的麻烦，甚至造成经济损失。因此，这个选项属于外卖信息系统的局限性之一。 可以网上直接支付，方便快捷：这同样是外卖信息系统的一个显著优势。它提供了便捷的在线支付功能，用户无需携带现金或银行卡即可完成支付，极大地提升了支付效率和用户体验。这也不属于外卖信息系统的局限性。 故正确答案为：选项C。 7. 学校引进的自动水果售卖系统有如下功能：学生在自动售卖机上根据需求选择水果，机器屏幕上显示选中水果的相关信息；确定下单后，学生通过校园一卡通（无源）刷卡支付；该售卖机通过联网模块将订单信息发送给服务器。商家可以通过手机端安装的商品监控管理软件，实时了解库存情况、成交信息，并根据这些信息及时调整水果的采购量，通过指纹识别打开售卖机及时补货。 下列关于信息系统安全的说法，正确的是（ ） A. 销售员通过指纹识别打开售卖机，体现了该系统的访问控制策略 B. 任何密码算法中的加密密钥与解密密钥必须相同 C. 在服务器上安装杀毒软件后，则无需再安装防火墙 D. 为增强该系统的安全性，建议为每位管理员设立一个单独账户，给予不同权限 【答案】D 【解析】 【详解】本题考查信息安全。选项A是实体的身份验证和授权，非访问控制策略。选项B，在对称加密算法中，加密密钥和解密密钥是相同的。但在非对称加密算法中，加密密钥和解密密钥是不同的。选项C，杀毒软件和防火墙是两个不同的安全工具，各自有不同的功能。杀毒软件用于检测和清除计算机中的病毒，而防火墙用于监控和控制网络流量，防止未经授权的访问。因此，在服务器上安装杀毒软件并不意味着不需要再安装防火墙。选项D，为每位管理员设立单独的账户可以更好地控制其权限，从而限制其对系统的访问和操作。这样可以降低系统被未授权人员滥用的风险，并提高系统的安全性。故选择D。 8. 下列关于信息系统安全与信息社会责任的说法，正确的是（ ） A. 未经软件版权人许可，将购买的正版软件进行复制与销售属于侵权活动 B. 用户名+口令认证是信息系统进行用户身份认证的唯一方式 C. 定期升级系统可以确保信息系统免受网络攻击 D. 依靠国家立法就完全可以防止信息泄露 【答案】A 【解析】 【详解】本题考查的是信息系统安全与信息社会责任。人脸识别、指纹识别也可以用来用户身份认证；定期升级系统虽然有助于保护信息系统安全，但并不能确保免受所有网络攻击；依靠国家立法并不能完全可以防止信息泄露，还需要加强技术手段。故选A。 9. 在信息资源保护中，以下哪项是预防数据泄露的有效方法（ ） A. 定期更新软件和安全补丁 B. 使用公共 Wi-Fi C. 不设置任何密码保护 D. 将所有数据存储在个人设备上 【答案】A 【解析】 【详解】本题考查信息安全。软件和安全补丁的定期更新能够修复已知的漏洞和错误，这些漏洞和错误可能会被恶意用户利用来窃取或破坏数据。故选择A。 10. 为提升高考考生身份核验精准度，某省采购了一批“人脸识别系统”安装在各考点学校门口。管理人员在考试前上传所有考生的准考证号、身份证号、照片等数据。在考生进入考点时，考生刷身份证，经人脸比对成功方可进入校园参加考试。该系统所用的部分移动终端及其参数和功能如下图所示：下列关于该系统中信息安全的说法，正确的是（ ） A. 系统采用“生物特征识别”的认证技术是一种目前比较成熟的认证技术 B. 系统中的移动终端没有系统漏洞，不会受到黑客攻击 C. 上传到该系统中信息均属于个人一般信息 D. 采用防治病毒感染和阻止黑客入侵的相应措施，即可防范信息系统数据的丢失风险 【答案】A 【解析】 【详解】本题主要考查信息系统的安全。系统采用“生物特征识别”的认证技术是一种目前比较成熟的认证技术；系统中的移动终端也有系统漏洞，会受到黑客攻击；上传到该系统中的信息有个人敏感信息；采用防治病毒感染和阻止黑客入侵的相应措施，可防范信息系统数据的被窃取的风险，故本题选A选项。 11. 票务管理系统采用云计算的架构，广泛应用于景区、酒店。其具备线上和线下购票，酒店预订等服务，用户可通过互联网自助下单，手机接收确认二维码电子票，商家可通过二维码验票、身份证验票、云闸机验票等多种方式核验用户的电子票。为提升系统运行的安全性和稳定性，系统还配置了防火墙和UPS（不间断电源）。下列有关该信息系统安全的相关说法，不正确的是（ ） A. 个人线上首次订票时需进行注册，这可能造成个人信息泄露 B. 防火墙可监视进出的数据流，保护内网免受非法入侵 C. 用户访问系统资源时，身份认证通过后，还需访问控制授权 D. 为方便用户使用，系统管理员可将所有手机用户设置为免密码登录 【答案】D 【解析】 【详解】本题考查信息系统安全。为了系统的安全性，系统管理员不应该将所有手机用户设置为免密码登录。密码是一种基本的身份验证方式，免密码登录可能会降低系统的安全性。用户仍应该需要输入密码或使用其他身份验证方式来访问系统。故答案为D选项。 12. 为了进一步提高安全性，通过网上银行支付时通常还会结合（ ）等技术手段。 A. 短信验证 B. 语音通知 C. 邮件确认 D. 客服提醒 【答案】A 【解析】 【详解】本题考查的是信息安全。为了进一步提高安全性，通过网上银行支付时通常还会结合短信验证等技术手段。故本题应选A。 13. 某汽车公司推出的“智能网联系统”，系统结构如下图所示。用户可通过移动终端APP随时随地远程启动车载空调和开启车窗，也能远程查询车辆电量数据、维护记录、车况健康等功能。借助“智能网联系统”，驾驶员可以和该网联系统内车辆互通路况信息，实现智慧出行，提升用户体验。 下列关于该信息系统安全的说法，不正确的是（ ） A. 在通信过程中加密数据，以增强数据的安全性 B. 为各种用户配置不同权限，这是身份认证技术的一部分 C. 车联网服务平台中数据要进行定期备份，防止数据丢失 D. 用手机连接车内WiFi操作，可能会造成个人信息的泄露 【答案】B 【解析】 【详解】本题考查信息系统安全。为各种用户配置不同权限，这是访问控制技术，而非身份认证技术的一部分。故答案为：B。 14. 下列计算机机房安全防范措施，属于逻辑安全措施的是（ ） A. 安装监控装置 B. 加密重要数据 C. 配备灭火装置 D. 铺防静电地板 【答案】B 【解析】 【详解】本题考查信息安全。加密重要数据属于逻辑安全措施，其余选项均属于物理安全措施。故选B。 15. 以下字符能作为安全密码是（ ） A. 20101010 B. AL12452 C. 12345678 D. ZW*3a74P 【答案】D 【解析】 【详解】本题主要考查密码设置。一般密码设置同时包含字母大小写、数字以及特殊字符，其安全性比较高，结合选项可知，能作为安全密码的是ZW*3a74P，故本题选D选项。 16. 下列行为安全隐患最小的是（ ） A. 随意下载和安装智能手机客户端APP软件 B. 从银行官网下载安装银行客户端进行网上支付 C. 及时打开陌生人发来的中奖网址链接 D. 使用公共场所的免费WiFi，进行网购和转账 【答案】B 【解析】 【详解】本题考查信息安全。 为了保证信息安全风险降低到最小，不要下载未经证实安全的APP、不能打开来源不明的链接、更不能使用陌生的公共网络。故正确答案为：选项B。 17. 为了方便乘客地铁出行，某地铁公司联合科技公司开发了一款地铁二维码乘车系统。乘客下载相关手机APP后，无须排队购票，在进站时扫描手机二维码后即可进入，出站时再次扫描二维码，即可自动支付乘车费用，如下图所示。 为了增强该信息系统的安全性，下列操作不正确的是（ ） A. 将服务器的内存容量增大 B. 为服务器安装防病毒软件 C. 为该系统的无线网络设置强密码 D. 为该系统网络通信增添防火墙等网络设备 【答案】A 【解析】 【详解】本题考查信息系统安全相关内容。BCD选项可以提升系统安全性。A选项，将服务器的内存容量增大，可以提高服务器的处理速度，提高服务器的处理能力和存储容量，但对提升系统安全性没有帮助。故本题答案是A选项。 18. 以下哪个不是信息系统安全风险的防范措施（ ） A. 设置防火墙 B. 数据加密 C. 限制用户访问权限 D. 存储大量临时文件 【答案】D 【解析】 【详解】本题考查信息安全。临时文件是操作系统或应用程序在运行过程中产生的临时数据。虽然临时文件在某些情况下是必要的，但存储大量临时文件并不构成信息系统安全风险的防范措施。相反，过多的临时文件可能会占用系统资源，甚至成为潜在的安全隐患（如病毒或恶意软件的藏身之处）。其它选项均是信息安全风险的典型防范措施，故选择D。 19. 2014年，中国铁路售票网站12306发生个人数据泄露事件，犯罪嫌疑人通过收集某游戏网站以及其他多个网站泄露的用户名与密码信息，尝试登录12306网站进行“撞库”，非法获取用户信息，谋取非法利益。阅读材料，下列关于数据与信息的说法正确的是（ ） A. 12306在任何地方都代表中国铁路售票网站 B. 犯罪嫌疑人通过非法获取用户信息以谋取非法利益，体现了信息的价值性 C. 结合该事例，用户要保护个人信息安全，应当提高密码强度 D. 犯罪嫌疑人获得了海量的用户数据也就意味着获得了海量的知识 【答案】B 【解析】 【详解】本题考查信息系统相关内容。A选项，12306是一个火车票购票平台，是网站或软件的总称，也是中国铁路官方唯一指定的车票购票系统，选项说法错误。B选项，犯罪嫌疑人通过非法获取用户信息以谋取非法利益，体现了信息的价值性，选项说法正确。C选项，结合该事例，用户要保护个人信息安全，应当在不同平台设置不同密码，并注意密码强度，选项说法错误。D选项，犯罪嫌疑人获得了海量的用户数据也就意味着获得了海量的信息，选项说法错误。故本题答案是B选项。 20. 下列可能使得计算机感染病毒的操作是（ ） A. 新建一个文件夹 B. 删除文件 C. 强行关闭计算机 D. 使用外来的软件或光盘 【答案】D 【解析】 【详解】本题考查计算机病毒知识。可能使得计算机感染病毒的操作是使用外来的软件或光盘。病毒是人为的一种具有破坏性的程序，它的主要传播途径有软盘、光盘、网络等。其中，外来的软件和光盘是常见的病毒传播媒介，因为它们可能已经被感染了病毒。当这些被感染的媒介被插入到计算机中并使用时，病毒就有可能被传播到计算机上。新建一个文件夹、删除文件以及强行关闭计算机都不会直接导致计算机感染病毒。强行关闭计算机虽然可能导致系统文件损坏或数据丢失，但它并不会导致计算机中病毒。故答案为D选项。 二、填空题 21. 在____加密中，加密和解密使用不同的密钥。 【答案】非对称 【解析】 【详解】本题考查加密技术。在加密技术中，这种使用不同密钥进行加密和解密的方法被称为非对称加密（或公钥加密）。非对称加密使用一对密钥：公钥和私钥。公钥用于加密数据，私钥用于解密数据。只有拥有私钥的人才能解密用公钥加密的数据，从而保证了数据的安全性。常见的非对称加密算法包括RSA、ECC等。 22. 最常见的计算机恶意代码有木马、______、蠕虫和病毒等。 【答案】间谍软件 【解析】 【详解】本题考查计算机病毒。最常见的计算机恶意代码包括木马、间谍软件、蠕虫和病毒等。间谍软件是一种恶意程序，可以在用户不知情的情况下收集用户信息，并将这些信息发送给第三方。故答案为：间谍软件。 23. 《密码法》于____年正式施行。 【答案】2020 【解析】 【详解】本题考查的是信息安全。2019年10月26日，十三届全国人大常委会第十四次会议表决通过《中华人民共和国密码法》，该法于2020年1月1日起正式施行。 24. 使用快捷键_______删除，被删除的文件无法从回收站恢复。 【答案】Shift+Del 【解析】 【分析】 【详解】本题考查的删除的快捷键。Del是将文件删除到回收站；Shift+Del是将文件永久删除。 25. 按信息的知识产权保护分类，网络信息资源可以分为开放资源、____、收费资源。 【答案】共享资源 【解析】 【详解】本题考查信息的知识产权。网络信息资源可以分为开放资源、共享资源、收费资源。开放资源是完全免费的，所有人都可以访问；共享资源是部分免费的，可能需要授权或有使用限制；收费资源是需要支付费用才能访问的。故答案为：共享资源。 26. 计算机病毒是一种恶意软件，它可以通过______传播。 【答案】文件共享、电子邮件、网页等 【解析】 【详解】本题考查计算机病毒相关内容。计算机病毒指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机正常使用并且能够自我复制的一组计算机指令。计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。它可以通过文件共享、电子邮件、网页等传播。故本题答案是：文件共享、电子邮件、网页等。 27. 《信息系统与社会》中提到，信息社会是一个以人为本、具有___________和面向全面发展的社会，它强调信息和知识作为社会发展的重要资源，促进实现可持续发展并提高生活质量。 【答案】包容性 【解析】 【详解】本题考查信息社会。《信息系统与社会》中提到，信息社会是一个多维度的社会形态，其特点可以归纳如下： 以人为本： 信息社会将人的需求和发展置于核心地位，注重个人的权利、自由和发展。 它鼓励人们通过信息技术手段更广泛地参与社会活动和决策过程，实现个人价值的最大化。 具有包容性： 信息社会强调包容和多样性，致力于消除信息获取和使用上的不平等现象。 它为所有人提供平等获取信息和知识的机会，无论其社会背景、经济状况或地理位置如何。 通过信息技术普及和应用，信息社会促进了不同文化、不同社会群体之间的交流和融合。 面向全面发展： 信息社会注重经济、社会、文化、政治等多个领域的全面发展。 它通过信息技术的创新和应用，推动产业升级、提高生产效率、优化资源配置，实现经济的可持续发展。 同时，信息社会也关注社会公平、文化繁荣、政治民主等方面的进步，努力提升全体人民的生活质量和幸福感。 故正确答案为包容性。 28. 计算机病毒是一种______，它能够自我复制并传播到其他计算机系统。 【答案】恶意软件（或Malware） 【解析】 【详解】本题考查信息安全。 计算机病毒是一种恶意软件，它能够自我复制并传播到其他计算机系统。具体来说，计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。它通常隐藏在正常程序中，随着正常程序的执行而繁殖，并随着数据或程序代码的传送而传播。故正确答案为：恶意软件（或Malware）。 29. 网络安全中的______ 是指通过技术手段防止未授权的用户访问网络资源。 【答案】访问控制 【解析】 【详解】本题考查信息安全。网络安全中的访问控制是指通过技术手段，如密码、生物识别、权限设置等，防止未授权的用户访问网络资源，确保数据的安全性和完整性。故正确答案为：访问控制。 30. 不损害国家利益、不损害公共利益、____是信息社会道德的基本要求。 【答案】不损坏他人利益 【解析】 【详解】本题考查信息社会相关内容。信息社会是以电子信息技术为基础，以信息资源为基本发展资源，以信息服务性产业为基本社会产业，以数字化和网络化为基本社会交往方式的新型社会。信息社会道德的基本要求是不损害国家利益、不损害公共利益、不损坏他人利益。故本题答案是：不损坏他人利益。 31. 某中学校园网内计算机经常受到来自外网计算机病毒的攻击。除了安装查杀毒软件外，为保障学校局域网的安全，应该在学校局域网与外网连接处增添_________。 【答案】防火墙 【解析】 【详解】本题考查信息安全。 位于内部网络与外部网络之间网络安全系统,是我们通常说的防火墙，所以应当在学校局域网与外网连接处添置防火墙。故正确答案为：防火墙。 32. 每年的________日确定为“世界信息社会日”。 【答案】5月17 【解析】 【详解】本题考查信息社会。2006年3月举行的第60届联合国大会通过了第60/252号决议，正式批准这个建议，确定每年的5月17日为“世界信息社会日”。 33. 电信网络诈骗是以______为目的，利用电信网络技术手段，通过远程、非接触等方式，诈骗公私财物的行为。 【答案】非法占有 【解析】 【详解】本题考查信息安全。信网络诈骗是指利用电信网络技术手段，通过远程、非接触等方式，以非法占有为目的，诈骗公私财物的行为。诈骗者常常利用虚假信息、社交工程等手段欺骗受害者，从而达到获取财物或资产的目的。这种行为严重影响了社会秩序和个人财产安全。故答案为：非法占有。 34. 在信息安全中，____是一种通过技术手段保护数据不被未授权访问或泄露的措施。 【答案】加密 【解析】 【详解】本题考查信息安全。加密是一种通过技术手段，将原始数据转换为密文形式，以保护数据不被未授权访问或泄露的措施。加密过程使用算法对数据进行处理，使得除了授权的接收方外，其他人无法理解或解析数据内容。解密则是将密文还原为原始数据的过程，通常需要使用相应的密钥或密码。加密技术在信息安全中起到重要作用，保护用户的隐私和机密信息，防止数据泄露和非法访问。故答案为：加密。 35. 《信息系统与社会》一书强调了信息技术对社会发展的深远影响，其中___________是信息技术与各行各业深度融合的结果，它通过实时定位、移动联网等功能，有效整合了供需双方的信息，解决了传统方式下信息交流的问题。 【答案】网约车平台 【解析】 【详解】本题考查信息社会。《信息系统与社会》一书强调了信息技术对社会发展的深远影响，其中网约车平台是信息技术与交通出行行业深度融合的典范。网约车平台通过一系列先进的技术手段，如实时定位、移动联网等，有效整合了供需双方的信息，极大地改善了人们的出行体验，并对传统交通方式产生了深远的影响。故正确答案为网约车平台。 三、判断题 36. 只要不将自己的微信密码泄露给他人，个人信息就一定是安全的。（ ） 【答案】错误 【解析】 【详解】本题考查的是信息安全。即使不将自己的微信密码泄露给他人，个人信息也不一定是安全的。题干中说法错误。 37. 数据备份是为了应对数据丢失或损坏的风险，与数据安全无关。（ ） 【答案】错误 【解析】 【详解】本题考查信息安全。数据备份是数据安全的重要保障措施之一。故正确答案为错误。 38. 当使用版权保护的软件（电子）作品时应当标注作者的姓名、作品名称。（ ） 【答案】正确 【解析】 【详解】本题考查软件著作权相关内容。当使用版权保护的软件（电子）作品时应当标注作者的姓名、作品名称。故本题答案是：正确。 39. 社交网络平台的主要功能是即时通信和信息分享，不包括电子商务功能。（ ） 【答案】错误 【解析】 【详解】本题考查社交网络。社交网络平台的功能非常广泛，包括电子商务功能。故正确答案为错误。 40. 人为因素不是信息系统安全问题的主要原因。（ ） 【答案】错误 【解析】 【详解】本题考查信息系统安全相关内容。影响网络信息系统安全的常见因素包括：网络因素、人为因素、软硬件因素和数据因素等。人为因素主要表现在：防范意识薄弱、误操作、故意破坏等方面，是信息系统安全问题产生的主要原因，规范操作是消除人为因素造成的潜在威胁的必要策略。故本题答案是：错误。 41. 信息系统安全风险的防范只需要技术措施，不需要考虑人为因素。（ ） 【答案】错误 【解析】 【详解】本题考查信息安全。信息系统安全风险的防范既需要技术措施，也需要加强人员的安全意识和行为规范。故正确答案为错误。 42. 计算机病毒是一段有序的程序代码。（ ） 【答案】正确 【解析】 【详解】本题考查计算机病毒相关内容。计算机病毒实际上是一些具有破坏功能的计算机指令或程序代码。故本题答案是：正确。 43. 信息系统安全是个社会系统工程，除了从政府层而加强立法工作，还需要不断提高关键安全技术水平，更需要使用者全面提高道德意识与技术防范水平。（ ） 【答案】正确 【解析】 【详解】本题主要考查信息系统安全。信息系统安全是个社会系统工程，除了从政府层而加强立法工作，还需要不断提高关键安全技术水平，更需要使用者全面提高道德意识与技术防范水平，表述正确。 44. 数字足迹是人们在网络空间留下的所有信息的总和。（ ） 【答案】正确 【解析】 【详解】本题考查数字足迹。数字足迹是指个人、组织或设备在网络空间（如互联网）上留下的所有信息的总和。这些信息包括但不限于在社交媒体上的活动、浏览的网页、在线购买记录、电子邮件、在线搜索查询、发表的评论、上传的图片和视频等。故正确。 45. 只要购买正版软件就可以复制给朋友使用。（ ） 【答案】错误 【解析】 【详解】本题考查软件权利。正版软件的使用权限通常只允许在一台电脑上安装和使用，不能随意复制给他人使用。故错误。 四、简答题 46. 请讨论在信息社会中，数字公民应如何提高信息安全意识，并采取哪些措施来保护自己的个人信息安全。 【答案】在信息社会中，数字公民应提高信息安全意识，采取以下措施保护自己的个人信息安全：使用强密码并定期更换；不随意透露个人信息；定期更新软件和操作系统；使用防火墙和杀毒软件；避免点击不明链接和下载不明文件；在社交媒体上谨慎分享个人信息；使用安全的网络连接；对敏感信息进行加密存储；了解并遵守相关的信息安全法律法规。通过这些措施，可以降低个人信息泄露和被滥用的风险。 【解析】 【详解】本题考查信息安全。 在信息社会中，数字公民面临着日益严峻的信息安全挑战。要提高信息安全意识并采取有效措施保护个人信息安全，数字公民可以从以下几个方面入手： 一、提高信息安全意识 认识到信息安全的重要性：理解个人信息安全对于维护个人隐私、避免金融损失、保护在线声誉以及遵守法律法规等方面的重要性。 了解常见的网络诈骗手段和安全威胁：学习识别网络钓鱼、恶意软件、身份盗窃等常见的网络攻击手段，以便更好地防范。 二、采取保护个人信息的措施 1、加强密码管理 使用强密码：选择包含数字、字母和特殊字符的复杂密码，并避免使用与个人信息相关的密码。 定期更换密码：建议至少每三个月更换一次密码，以降低密码被破解的风险。 不同网站使用不同的密码：避免在多个网站上使用相同的密码，防止一旦一个账户被入侵，其他账户也受到威胁。 2、谨慎处理个人信息 避免在不安全的网站或应用程序上输入敏感信息，如身份证号码、银行账号等。 只分享必要的信息，并且只在可信任的平台上分享。 谨慎回应不明来历的电子邮件、信息和电话，以防止钓鱼攻击和欺诈。 3、定期检查隐私设置 社交媒体和在线服务通常提供隐私设置，允许用户控制谁可以访问其信息。数字公民应定期检查和更新这些设置，确保信息仅对需要了解的人可见。 审查并限制社交媒体上的标记和定位功能，以减少他人获取位置信息的可能性。 4、保护移动设备安全 为移动设备设置密码和指纹锁，防止设备丢失或被盗后被他人访问。 保持移动设备的操作系统和应用程序处于最新版本，以修复已知漏洞并提升安全性。 在公共场所使用Wi-Fi时，尽量避免访问银行账户等敏感信息，或使用专门的VPN来加密网络连接。 5、使用加密通信 在互联网上传输敏感信息时，确保使用加密通信。浏览网页时，注意浏览器地址栏中的“https”，这表示连接是安全的。 考虑使用端到端加密的通讯工具，如Signal或WhatsApp，以确保通讯内容的隐私和安全。 6、定期备份数据 定期备份重要数据，以防止数据丢失或被勒索软件攻击。云存储和外部硬盘都是备份的好选择。 7、教育自己和他人 了解最新的网络安全威胁和诈骗手段，以及如何识别它们。 与家人和朋友分享有关隐私和安全的最佳实践，共同提高网络安全意识。 通过提高信息安全意识和采取上述措施，数字公民可以大大降低个人信息泄露和遭受网络攻击的风险，维护自己的信息安全和隐私权。 第1页/共1页 学科网（北京）股份有限公司 $