考点7 信息系统的安全专项训练-2024-2025学年云南省高中信息技术学业水平考试

考点07 信息系统的安全 专题 考试内容要求 信息系统的安全 1.知道信息系统的安全风险。 2.了解信息系统的安全技术。 3.掌握信息系统的安全管理。 4.树立信息安全意识。 7.1信息社会责任 1.数字公民。是指能够安全地、合法地、符合道德规范地使用数字化信息和工具的人。 2.知识产权保护及意义：知识产权是指人类智力劳动所产生的智力劳动成果所有权。 3.自媒体时代。自媒体在享有通信自由权、信息传播自由权、信息选择权。我们在传播信息时要提升自律能力，加强自身新闻素养，遵循传播伦理规范，避免不良信息的产生和传播。 7.2病毒及其特征 1.计算机病毒是指人为编制的具有破坏计算机功能或者毁坏数据，影响计算机系统的使用，并且能够自我复制的一组计算机指令或者程序代码。 2.计算机病毒的特征：传染性、寄生性、隐蔽性、潜伏性、破坏性、可触发性、不可预见性。 7.3病毒的防治 1.安装并开启防火墙，防治黑客和病毒利用系统服务和漏洞入侵系统。 2.安装应用系统补丁，防治病毒利用系统或程序的漏洞进行传染。 3.安装防病毒软件，定期进行系统杀毒。 4.经常对系统和重要数据进行备份，还可以把重要数据加密后存放在云盘上。 5.不随意打开邮箱的不明链接。 7.4信息系统安全防范技术 1. 加密 技术。密码与密匙，密码通常是指按特定编码规则编成，用于通信双方的数据信息从明文到密文变换的符号。 2. 认证 技术。用户名+口令的认证技术，依靠生物特征识别的认证技术，USB Key认证技术。 3.访问控制：指系统对用户身份及其所属的预先定义的策略组，用以限制其使用数据资源的手段。 4.主机系统安全技术：是指用于保护计算机操作系统和运行与其上的信息系统的技术，包括操作系统安全技术、数据库安全技术。 5.网络与系统安全应急响应技术，包括防火墙技术和入侵检测技术和应急响应技术。入侵检测系统（IDS）；“黑客”指计算机系统的非法入侵者。 1. 答案：B 解析：在微信群里任意转发未经核实的信息，可能会传播虚假信息，违背了信息社会的道德准则和法律法规。而 A 选项分享自己制作美食的小视频、C 选项和学生探讨解题方法、D 选项发布旅行风景照片，这些都是合理合法的行为。 2. 答案：D 解析：小雨将自己的原创作品发布到博客与好友分享，这是正当的行为，不违背信息道德。A 选项小丽未经同学允许制作并使用同学的微表情图片，侵犯了同学的权益；B 选项小王强行控制别人计算机并删改文件，属于恶意行为；C 选项小吴修改他人文章作为自己作品提交，属于抄袭，均违背信息道德。 3. 答案：C 解析：小东在网购遇到假冒伪劣商品且沟通无果后通过法律手段维权，这是合法的行为。A 选项房屋中介出售客户电话号码，侵犯了客户隐私；B 选项小文编造虚假灾情传播，属于违法行为；D 选项小明发布名人家庭住址，侵犯了名人隐私，均违反了信息安全相关法律法规。 4. 答案：B 解析：小周为获取游戏高级装备使用黑客工具入侵游戏服务器，这是破坏信息系统安全的行为，违背了信息道德。A 选项小赵下载正版软件并支付费用，是合法合规的；C 选项小孙在学术研究中注明引用出处，符合学术规范；D 选项小吴分享摄影作品并希望得到意见，是正当行为。 5. 答案：C 解析：收到来历不明的中奖信息并按提示回复手机验证码，可能会导致个人信息泄露或财产损失，这是错误的做法。A 选项经常修改信息系统口令、B 选项不随意提供个人或亲属信息、D 选项发现个人信息被盗用及时处理，都是从信息保护和安全角度的正确做法。 6. 答案：C 解析：安装手机 APP 时选择安全的下载平台，能减少山寨 APP 携带恶意软件的风险，是正确的做法。A 选项安卓手机用户不应随意同意 APP 获取个人信息权限的要求，要保护个人隐私；B 选项微信应设置拒绝陌生人查看照片并开启最近三天或半年朋友圈可见，以保护个人信息；D 选项公共场所的免费 Wi-Fi 存在安全风险，不应为节约流量而随意使用，且不应设置为自动连接。 7. 答案：D 解析：使用 Wi-Fi 万能钥匙连接邻居家无线网络，未经邻居允许，这是侵犯他人网络权益的行为，做法错误。A 选项谨慎使用公共场所的 Wi-Fi 热点、B 选项不在公共 Wi-Fi 热点下进行银行卡转账操作、C 选项修改家中无线路由器的默认密码并设置复杂密码，都是保护信息安全的正确做法。 8. 答案：C 解析：把自己的生日、手机号码等个人信息设为密码，容易被他人猜测或获取，从而导致密码泄露，这种做法错误。A 选项密码长度在 8 位以上、B 选项不用常见词汇且包含数字和大小写字母、D 选项用多种符号组合，都是设计安全个人密码的正确做法。 9. 答案：B 解析：虽然密码技术包含加密和解密过程，但数据加密后并非绝对不会泄漏，在某些情况下仍可能被破解或泄露，该说法错误。A 选项指出使用信息系统过程中存在的安全隐患、C 选项对常用数据加密算法的描述、D 选项列举的信息系统安全防范技术方法，均正确。 10. 答案：B 解析：使用防火墙只是信息系统安全防范的一种手段，并不能完全消除软件漏洞、恶意攻击等安全隐患，该说法错误。A 选项指出 “人” 是信息系统安全的薄弱环节、C 选项对密码的描述、D 选项列举的信息系统安全防范技术方法，均正确。 11. 答案：B 解析：移动终端连接公共场所的开放 WiFi，由于其安全性难以保障，容易导致个人信息泄漏，该说法正确。A 选项安装手机 APP 时不应完全同意获取个人信息权限的要求，要保护个人隐私；C 选项在社交 APP 参与点赞领取奖品可能存在安全风险；D 选项在社交平台发布自己的照片及个人信息，可能会导致个人信息泄露，并非更容易找到志同道合的朋友。 12. 答案：D 解析：为保护计算机免受病毒侵害，使用者经常联网升级杀毒软件，能及时更新病毒库，提高杀毒能力，是正确的做法。A 选项收到陌生人的电子邮件附件不应随意打开，可能存在病毒或恶意程序；B 选项小赵经常连接公共场所的陌生免费 WiFi，存在安全风险；C 选项帮助同学破解未被授权的正版软件，属于侵权行为，均错误。 13. 答案：A 解析：小宇浏览学校网站时将公告栏通知截图保存到电脑，这一行为不涉及身份认证。B 选项张彤登录微信时用手机扫描二维码确认、C 选项小张办理银行业务时进行人脸识别认证、D 选项小王登录网上营业厅时输入手机收到的动态口令，均用到了身份认证技术。 14. 答案：D 解析：直接连接且不需要验证的免费 WiFi，可能是恶意 WiFi，存在安全风险，不能放心使用，该说法错误。A 选项进行网上购物和网上银行操作时不使用公共免费 WiFi、B 选项为家中 WiFi 设置复杂密码并定期更新、C 选项进入公共场所后关闭手机 WiFi 功能，都是做好无线网络安全防范的正确做法。 15. 答案：D 解析：GPS 的使用在带来方便的同时，手机机主的位置和活动轨迹等隐私可能会被泄露，并非不会对手机用户的个人隐私产生威胁，该说法错误。A 选项 GPS 给人们生活与工作带来方便、B 选项指出隐私可能被泄露、C 选项根据应用情况随时关闭和打开 GPS 定位功能，均正确。 16. 答案：A 解析：用户生活在自我的世界，无法感知兴趣之外的 “新” 事物，这是网络社交可能带来的负面影响。B 选项通过网络社交平台结交更多朋友、C 选项浏览微信朋友圈分享朋友的知识和经验、D 选项开通网络视频号宣传家乡优质资源助力经济发展，均是网络社交的积极影响。 17. 答案：D 解析：在朋友圈分享自己参加物理奥赛的成功经验，是积极正面的行为，符合相关法律法规。A 选项在 QQ 上转发涉密文件、B 选项在微信上随意转发未经证实的信息、C 选项在抖音里录制上传不健康的内容，均是违反法律法规的行为。 18. 答案：D 解析：卸载手机 APP 后，APP 中设置的账号和密码通常不会自动删除，可能仍会保留在服务器或其他地方，该说法错误。A 选项选择安全下载平台下载 APP、B 选项安装时留心 APP 是否携带恶意软件、C 选项不轻易告诉别人手机 APP 中的支付密码，均是正确的做法。 19. 答案：B 解析：信息经济时代更多依靠的是脑力而非体力，该说法错误。A 选项政府政务公开透明成为新趋势、C 选项电子商务配合先进物流系统促进经济发展、D 选项信息社会发展离不开信息数字化，均正确。 20. 答案：C 解析：手机设置人脸识别解锁后，并非就非常安全，可能存在被破解或冒用的风险，该说法错误。A 选项人脸识别技术属于生物特征提取、B 选项人脸特征属于个人信息不得随意采集、D 选项公共场合采集人脸图像的设备应设置明显提示信息，均正确。 21. 答案：B 解析：互联网平台上的用户也必须遵守相关法律法规，该说法错误。A 选项互联网平台企业应遵守法律法规保证商品质量和服务、C 选项用户购买的商品应享有售后服务、D 选项用户购物时应理性消费，均正确。 22. 答案：D 解析：在公共网络或开放 WiFi 上登录个人社交网络平台并分享个人私密信息，容易导致信息泄露，该说法错误。A 选项用户 “点赞” 时社交平台可能传送个人喜好信息、B 选项移动终端使用开放 WiFi 的风险、C 选项社交网络平台记录用户活动并可能推送个人信息给第三方，均正确。 23. 答案：D 解析：不扫描来路不明的二维码，可以降低扫描二维码带来的风险，该说法正确。A 选项共享单车上的二维码也可能被篡改，不能放心扫描；B 选项街边 “扫码送礼” 活动的二维码可能存在风险，即使不填写私人信息也可能有问题；C 选项网购时卖家发来的领红包二维码可能是恶意的，存在风险，均错误。 24. 答案：C 解析：在朋友圈发布假期和家人旅游的照片，是正常的分享行为，做法正确。A 选项在网络上言论自由是有边界的，不能想说什么都可以；B 选项看到喜欢的作品未经作者允许不能随意转发；D 选项不应转载和转发自媒体发布的未经证实的热点信息，均错误。 第 1 页 学科网（北京）股份有限公司 $$ 考点07 信息系统的安全 专题 考试内容要求 信息系统的安全 1.知道信息系统的安全风险。 2.了解信息系统的安全技术。 3.掌握信息系统的安全管理。 4.树立信息安全意识。 7.1信息社会责任 1.数字公民。是指能够安全地、合法地、符合道德规范地使用数字化信息和工具的人。 2.知识产权保护及意义：知识产权是指人类智力劳动所产生的智力劳动成果所有权。 3.自媒体时代。自媒体在享有通信自由权、信息传播自由权、信息选择权。我们在传播信息时要提升自律能力，加强自身新闻素养，遵循传播伦理规范，避免不良信息的产生和传播。 7.2病毒及其特征 1.计算机病毒是指人为编制的具有破坏计算机功能或者毁坏数据，影响计算机系统的使用，并且能够自我复制的一组计算机指令或者程序代码。 2.计算机病毒的特征：传染性、寄生性、隐蔽性、潜伏性、破坏性、可触发性、不可预见性。 7.3病毒的防治 1.安装并开启防火墙，防治黑客和病毒利用系统服务和漏洞入侵系统。 2.安装应用系统补丁，防治病毒利用系统或程序的漏洞进行传染。 3.安装防病毒软件，定期进行系统杀毒。 4.经常对系统和重要数据进行备份，还可以把重要数据加密后存放在云盘上。 5.不随意打开邮箱的不明链接。 7.4信息系统安全防范技术 1. 技术。密码与密匙，密码通常是指按特定编码规则编成，用于通信双方的数据信息从明文到密文变换的符号。 2. 技术。用户名+口令的认证技术，依靠生物特征识别的认证技术，USB Key认证技术。 3.访问控制：指系统对用户身份及其所属的预先定义的策略组，用以限制其使用数据资源的手段。 4.主机系统安全技术：是指用于保护计算机操作系统和运行与其上的信息系统的技术，包括操作系统安全技术、数据库安全技术。 5.网络与系统安全应急响应技术，包括防火墙技术和入侵检测技术和应急响应技术。入侵检测系统（IDS）；“黑客”指计算机系统的非法入侵者。 （2021学考模拟题）1.张老师喜欢在互联网上发布各种信息。以下做法中，不符合信息社会中的道德准则和法律法规的是( )。 A.在微信朋友圈里分享自己制作美食的小视频 B.在微信群里任意转发未经核实的各种信息 C.在QQ群里和自己的学生探讨解题方法 D.在微博里发布自己喜欢的外出旅行风景照片 （2021春学考真题）2.下列不违背信息道德的行为是( )。 A.小丽用手机拍下同学照片，未经同学允许，制作成微表情图片在微信群中使用 B.小王自恃计算机水平很“高”，通过网络强行控制别人的计算机，随意删改别人的文件 C.小吴在网上下载了一篇文章，稍作修改后作为自己的作品提交给老师 D.小雨喜欢写作，经常将自己的原创作品发布到博客上与好友分享 （2023秋学考真题）3.下列行为没有违反信息安全相关法律法规的是( )。 A.某房屋中介向装修公司出售客户电话号码 B.小文编造虚假的灾情，在自媒体上传播 C.小东在网购时买到假冒伪劣商品，在和商家沟通无果后，通过法律手段来维权 D.小明在朋友圈发布某名人的家庭住址 （2024秋学考真题）4.下列行为违背信息道德的是( )。 A.小赵从正规网站下载正版软件，并支付相关费用 B.小周为了获取游戏中的高级装备，使用黑客工具入侵游戏服务器 C.小孙在学术研究中，引用了其他学者的观点，在参考文献中详细注明了出处 D.小吴在微博上分享自己的摄影作品，希望网友对他的作品提出意见 （2022春学考真题）5.从信息保护和信息安全的角度来看，下列说法错误的是( )。 A.经常修改信息系统的口令，以免被不法分子盗用 B.不要随意提供个人或亲属信息，以免信息被非法机构收集、贩卖 C收到来历不明的中奖信息，按提示要求回复手机验证码 D.一旦发现个人信息被盗用，要及时制止，危害严重的，要第一时间报案 （2021学考模拟题）6.从信息保护和安全的角度来看，下列说法正确的是( )。 A.安卓手机用户安装APP时应同意获取个人信息权限的要求，允许APP读取通讯录、读取短信通话记录等 B.微信一般不要设置拒绝陌生人查看照片，不要开启最近三天或者半年朋友圈可见 C.安装手机 APP 时要多加小心，一些山寨APP携带恶意软件，不仅消耗流量还会恶意扣费、窃取用户隐私，我们下载手机APP时要选择安全的下载平台 D.为了节约流量，公共场所尽量使用免费Wi-Fi，把Wi-Fi连接设置为自动可以提高效率 （2024秋学考真题）7.从信息保护和信息安全的角度看，下列做法错误的是( )。 A.谨慎使用公共场所的Wi-Fi热点 B.不在公共Wi-Fi热点下进行银行卡转账操作 C.修改家中的无线路由器的默认密码，设置相对复杂的密码 D.使用Wi-Fi万能钥匙连接邻居家无线网络 （2022秋学考真题）8.从设计安全的个人密码的角度来看，以下说法错误的是( )。 A.密码不能太短，尽量在8位以上，否则计算机能快速破解密码 B.不要用常见的词汇作密码，确保密码中包括数字和大小写字母 C.可以把自己的生日、手机号码等个人信息设为密码 D.密码要尽可能用数字、字母大小写、特殊符导等多种符号的组合 （2022学考模拟题）9.下列关于信息系统安全风险和防范说法，错误的是( )。 A.使用信息系统过程中会遇到软硬件漏洞、恶意攻击、人为失误等因素所带来的各种安全隐患 B.密码技术包含了加密过程和解密过程，数据加密后就不会泄漏 C.常用的数据加密算法有私钥加密和公钥加密，凯撒加密是一种加密方法 D.信息系统安全防范的技术方法有数据加密、身份认证、数据备份、设置防火墙等 （2022春学考真题）10.下列关于信息系统安全风险和防范的说法，错误的是( )。 A.“人"是信息系统的使用者与管理者，是信息系统安全的薄环节 B.使用防火后，信息系统在使用过程中就不会存在软件洞、恶意攻击等安全隐忠 C.密码是一种“混淆"技术，由加密算法和解密算法组成，密码越复杂，安全性越好 D.信息系统安全防范的技术方法有数据加密、生物特征识别认证、数据备份等 （2023秋学考真题）11.从信息保护和信息安全的角度看，下列说法正确的是( )。 A.安装手机APP时，应完全同意获取个人信息权限的要求 B.移动终端连接公共场所的开放 WiFi容易导致个人信息泄漏 C.在社交APP参与点赞领取奖品没有安全风险 D.在社交平台发布自己的照片及个人信息，更容易找到志同道合的朋友 （2024春学考真题）12.从信息保护和信息安全的角度来看，下列做法正确的是( )。 A.当收到陌生人发亲的电子邮件并发现其中有附件时，都应该打开查看 B.小赵经常连接公共场所的陌生免费 W-F蹭网 C.牛牛是个热心肠的人，经常帮助其他同学破解使用没被授权的正版软件 D.为保护计算机免受病毒侵害，使用者应经常联网升级杀毒软件 （2021秋学考真题）13.为提高信息系统的安全性，身份认证技术应运而生。以下哪个事例没有用到身份认证技术?( )。 A.小宇浏览学校网站时，将公告栏里的通知截图保存到电脑中 B.张形在电脑端登录微信时，需要用手机扫描登录二维码，确认后才能登录 C.小张到银行办理某业务时，需要通过人脸识别认证后，才能办理相关业务 D.小王登录网上营业厅时，输人手机收到的动态口令后，完成登录 （2021春学考真题）14.要做好无线网络的安全防范，以下说法错误的是( )。 A.如果需要进行网上购物和网上银行操作，尽量不要使用公共免费Wi-Fi，避免泄露自己的重要信息 B.为自己家中的Wi-Fi设置相对复杂的密码并定期更新，可提高黑客破解的难度 C.进人公共场所后，把自己的手机Wi-Fi所功能关闭，可以避免在不知情的情况下连接恶意Wi-Fi D.直接连接且不需要验证的免费Wi-Fi使用起来特别方便，可以放心使用 （2022秋学考真题）15.随着信息技术的发展，绝大多数智能手机已经安装了全球卫星导航系统(如北斗、GPS等)，从面具有定位功能。以下说法错误的是( )。 A.GPS的使用给人们的生活与工作带来方便 B手机机主的位置和活动轨迹等隐私可能会被泄露 C.可以根据应用程序的使用情况，随时关闭与打开GPS的定位功能 D.GPS不会对手机用户的个人隐私产生威胁 （2022秋学考真题）16.随着互联网技术和移动通信技术的快速发展，网络社交逐渐成为人们生活中不可缺少的一部分。下列选项中，可能由网络社交带来的负面影响是( )。 A.用户生活在自我的世界，无法感知兴趣之外的“新”事物 B.通过网络社交平台，我们可以结交更多的朋友 C.浏览微信朋友圈时，我们可以分享朋友的知识和经验 D.开通网络视频号宣传家乡的优质资源，助力家多的经济发展 （2023春学考真题）17.QQ、微信、抖音等社交平台在使用时必须遵守相关法律法规。下列行为正确的是( )。 A.在QQ上转发涉密文件 B.在微信上随意转发未经证实的信息 C.在抖音里录制上传不健康的内容 D.在朋友圈分享自己参加物理奥赛的成功经验 （2023春学考真题）18.小星计划去北京旅游，他要在智能手机上安装一款帮助出行的APP。下列说法错误的是( )。 A.应选择安全的下载平台下载APP B.安装手机APP时要留心APP是否携带恶意软件 C.手机APP中设置的支付密码不要轻易告诉别人 D.卸载了手机APP后，APP中设置的账号和密码会自动删除 （2021学考模拟题）19.信息技术的发展为当代社会注人了新的活力，下列说法错误的是( )。 A.政府政务的公开透明会成为政府治理的新趋势 B.信息经济时代更多时候拼的是体力面非脑力 C.电子商务配合先进的物流系统会促进经济的发展 D.信息社会的发展离不开信息的数字化 （2023学考模拟题）20.《中华人民共和国个人信息保护法》中明确规定，禁止滥用人脸识别技术，下列关于人脸识别技术的说法错误的是( )。 A.人脸识别技术属于生物特征提取 B.人脸特征属于个人信息，不得随意采集 C.手机设置人脸识别解锁后就非常安全 D.公共场合采集人脸图像的设备应设置明显的提示信息 （2023学考模拟题）21.“直播带货”可以帮助消费者提升消费体验，为质量有保证、服务有保障的产品打开销路，但是网络直播必须符合有关法律法规。2022年初，互联网五大平台及相关主播因直播商品不合格被约谈。下列说法错误的是( )。 A.互联网平台企业应该遵守相关法律法规，保证商品质量，提高服务意识 B.互联网平台上的用户不用遵守相关法律法规 C.用户在网络直播间购买的商品应该享有相关售后服务 D.用户在网络直播间购物时应该理性消费 （2022秋学考真题）22.随着社交网络平台如微博、微信、QQ、学习论坛的广泛使用，越来越多的人开始意识到使用社交网络平台的同时有可能泄露个人信息。下列说法错误的是( )。 A.用户进行“点赞"操作时，社交网络平台可能会自动把用户个人喜好信息传向与其合作的企业，企业通过数据挖据技术分析用户喜好，给用户发送广告 B.移动终端使用开放的W-容易导致信息被，也容易被定位 C.社交网络平台可以记录用户登录后的所有活动，定位网页浏览者的个人信息，并有可能在用户不知情下，将用户个人信息推送给第三方 D.在公共网络或开放W-F上登录个人社交网络平台，可以分享个人私密信息 （2021秋学考真题）23.下列关于二维码扫描带来的风险，说法正确的是( )。 A.凡是共享单车上的二维码都可以放心扫描，不存在风险 B.扫描街边“扫码送礼"活动的二维码，只要不填写私人信息，就不存在风险 C.网购时收到卖家发来的领红包二维码，扫描该二维码领取红包，不存在风险 D.不扫描来路不明的二维码，这样做可以降低扫描二维码带来的风险 （2024春学考真题）24.自媒体时代，公民更应该自党遵守互联网相关法律法规，承担道德上的责任和义务。下列做法正确的是( )。 A.在网络上言论是自由的，所以想说什么都可以 B.看到喜欢的作品，未经作者允许可以随意转发 C.在朋友医发布假期和家人旅游的照片 D.转载和转发自媒体发布的未经证实的热点信息 第 1 页 学科网（北京）股份有限公司 $$