第六单元 任务1 初识信息安全（练习）-《计算机软件与硬件基础》（高等教育出版社）同步精品课堂

第六单元 任务1 初识信息安全 一、单项选择题 1．保证信息在存储或传输过程中不被篡改、破坏的特性是( )。 A．保密性 B．完整性 C．可用性 D．可控性 2．能够对网络系统中传播的信息及其内容进行有效控制和管理，这一属性是( )。 A．可用性 B．不可否认性 C．可控性 D．完整性 3．最基础的信息安全三大属性不包括( )。 A．保密性 B．完整性 C．可用性 D．可控性 4．按保护对象分类，信息安全不包括( )。 A．数据安全 B．系统安全 C．网络安全 D．恶意软件 5．黑客利用计算机网络对信息系统进行未经授权的访问、破坏或窃取的行为称为( )。 A．自然灾害 B．恶意软件 C．网络攻击 D．人为失误 6．由于人员疏忽、操作不当或缺乏安全意识导致的安全事件属于( )。 A．自然灾害 B．恶意软件 C．网络攻击 D．人为失误 7．若服务器出现了“404 Not Found”错误，可以初步排除( )威胁。 A．自然灾害 B．恶意软件 C．网络攻击 D．人为失误 8．应急响应流程的第一步是( )。 A．上报管理员 B．物理断开网络连接 C．内网排查 D．对外公告 9．事件ID 4625表示( )。 A．失败的远程登录尝试 B．登录成功 C．分配特权 D．文件加密 10．可以通过分析( )文件来追踪入侵路径。 A．文本文件 (.txt) B．图片文件 (.jpg) C．Windows事件日志 (.evtx) D．视频文件 (.mp4) 二、判断题 1．人为失误通常是有意为之的。( ) 2．应急响应的第一步是立即上报学校网络安全管理员。( ) 3．攻击者利用弱口令成功登录后，系统会记录事件ID 4624。( ) 3、 填空题 1．信息安全的_________是指通信双方在_________交互过程中，确信参与者本身以及参与者所提供信息的_________。 2．按_________分类，信息安全可分为恶意软件、_________、内部威胁、_________攻击。 3．系统漏洞是指信息系统中的软件、_____或__________中存在的安全缺陷或不当配置，这些漏洞可能被攻击者利用，以实现__________、破坏或__________等目的。 4、 简答题 1．简述信息安全五大基本属性的名称。 2．什么是恶意软件？它可能造成哪些后果? 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 第六单元 任务1 初识信息安全 一、单项选择题 1．保证信息在存储或传输过程中不被篡改、破坏的特性是( )。 A．保密性 B．完整性 C．可用性 D．可控性 【答案】B 【解析】完整性是指信息在存储或传输过程中保证不被篡改、破坏、延迟或丢失的特性，是最基本的安全特征。 2．能够对网络系统中传播的信息及其内容进行有效控制和管理，这一属性是( )。 A．可用性 B．不可否认性 C．可控性 D．完整性 【答案】C 【解析】可控性是指能够对网络系统中传播的信息及其内容进行有效的控制和管理。 3．最基础的信息安全三大属性不包括( )。 A．保密性 B．完整性 C．可用性 D．可控性 【答案】D 【解析】完整性、保密性和可用性是最基础的三大属性。 4．按保护对象分类，信息安全不包括( )。 A．数据安全 B．系统安全 C．网络安全 D．恶意软件 【答案】D 【解析】按保护对象分类包括数据安全、系统安全、网络安全、物理安全。恶意软件是按威胁类型分类。 5．黑客利用计算机网络对信息系统进行未经授权的访问、破坏或窃取的行为称为( )。 A．自然灾害 B．恶意软件 C．网络攻击 D．人为失误 【答案】C 【解析】网络攻击是指黑客或间谍等利用计算机网络对信息系统、服务或数据进行未经授权的访问、破坏或窃取的行为。 6．由于人员疏忽、操作不当或缺乏安全意识导致的安全事件属于( )。 A．自然灾害 B．恶意软件 C．网络攻击 D．人为失误 【答案】D 【解析】人为失误是指由于人员的疏忽、操作不当或缺乏安全意识，导致信息安全事件的发生。 7．若服务器出现了“404 Not Found”错误，可以初步排除( )威胁。 A．自然灾害 B．恶意软件 C．网络攻击 D．人为失误 【答案】A 【解析】"404 Not Found"错误页表明服务器在线，因此可以初步排除因自然灾害（如洪水、地震、火灾、台风、暴雪）导致的服务器宕机、数据丢失或硬件损坏等问题。 8．应急响应流程的第一步是( )。 A．上报管理员 B．物理断开网络连接 C．内网排查 D．对外公告 【答案】B 【解析】第1步：物理断开受感染服务器的网络连接，防止勒索病毒进一步扩散。 9．事件ID 4625表示( )。 A．失败的远程登录尝试 B．登录成功 C．分配特权 D．文件加密 【答案】A 【解析】系统多次出现失败的远程登录尝试（事件 ID：4625）。 10．可以通过分析( )文件来追踪入侵路径。 A．文本文件 (.txt) B．图片文件 (.jpg) C．Windows事件日志 (.evtx) D．视频文件 (.mp4) 【答案】C 【解析】可提取备份存储区的Windows事件日志（.evtx格式）进行深度分析。 二、判断题 1．人为失误通常是有意为之的。( ) 【答案】错。人为失误通常是无意的。 2．应急响应的第一步是立即上报学校网络安全管理员。( ) 【答案】错。第一步是“物理断开受感染服务器的网络连接”，第三步才是上报。 3．攻击者利用弱口令成功登录后，系统会记录事件ID 4624。( ) 【答案】对。日志显示登录成功事件ID为4624。 3、 填空题 1．信息安全的_________是指通信双方在_________交互过程中，确信参与者本身以及参与者所提供信息的_________。 【答案】不可否认性 信息 真实同一性 2．按_________分类，信息安全可分为恶意软件、_________、内部威胁、_________攻击。 【答案】威胁类型 网络攻击 社会工程学 3．系统漏洞是指信息系统中的软件、_____或__________中存在的安全缺陷或不当配置，这些漏洞可能被攻击者利用，以实现__________、破坏或__________等目的。 【答案】硬件 通信协议 非法访问 控制系统 4、 简答题 1．简述信息安全五大基本属性的名称。 【答案】信息安全的基本属性包括完整性、保密性、可用性、可控性和不可否认性。 2．什么是恶意软件？它可能造成哪些后果? 【答案】恶意软件是指设计用于植入、破坏、窃取数据或对计算机系统造成损害的软件。可能造成的后果包括：破坏文件、降低系统性能、导致网络拥堵、数据无法访问。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $