1.6 维护信息系统（第四课时）同步练习 2025-2026学年高教版中职信息技术基础模块（上册）

2025-2026年度第一学期《信息技术》课时作业十八 范围：1.6 维护信息系统（第四课时） 时间：30分钟 分值：60分 一、选择题（共15题，每题2分，共30分） 1. 下列关于访问控制的说法，正确的是（　） A. 访问控制就是设置开机密码 B. 访问控制是指对用户使用信息系统资源进行限制，防止未经授权的访问 C. 访问控制只在服务器上使用，个人电脑不需要 D. 访问控制只有一种方式，即密码验证 2. 在Windows系统中，管理员账户（Administrator）与标准用户账户的主要区别在于（　） A. 管理员账户可以修改桌面背景，标准用户不可以 B. 管理员账户拥有安装软件和更改系统设置的权限，标准用户受限制 C. 标准用户可以删除系统文件，管理员不可以 D. 两者权限完全一样 3. 基于角色的访问控制（RBAC）的核心思想是（　） A. 根据用户的姓名来分配权限 B. 根据用户在组织中的角色职责来分配相应的操作权限 C. 所有人权限相同 D. 权限分配由系统随机决定 4. 将明文信息转换为密文以防止非授权者阅读的过程称为（　） A. 解密　　B. 加密　　C. 签名　　D. 哈希 5. 在对称加密算法中，通信双方使用（　） A. 一对不同的密钥，一个公开一个私有 B. 相同的密钥进行加密和解密 C. 不需要任何密钥 D. 只能使用数字签名 6. 数字证书中不包含的信息是（　） A. 证书持有者的公钥　　B. 证书颁发机构的数字签名 C. 证书的有效期　　D. 持有者的银行卡密码 7. 某公司员工在家中使用VPN连接到公司内部办公系统，VPN的主要作用是（　） A. 提高电脑运行速度 B. 在公用网络上建立加密的专用通信通道，保障数据传输安全 C. 清理电脑垃圾文件 D. 充当杀毒软件 8. 关于安全审计，以下描述正确的是（　） A. 安全审计就是删除系统日志 B. 通过查看系统日志记录，可以追踪用户操作行为和发现安全事件 C. 安全审计只用于硬件设备 D. 只有发生故障时才需要进行安全审计 9. 设置账户密码时，最安全的做法是（　） A. 使用“password”作为密码 B. 用自己的手机号作为密码 C. 使用由大小写字母、数字和特殊符号组成且长度足够的字符串 D. 所有账户都用同一个简单密码 10. 防止“社会工程学”攻击最有效的方法是（　） A. 安装高配置硬件防火墙 B. 购买昂贵的杀毒软件 C. 提高安全意识，不轻易向陌生人透露敏感信息 D. 永远不连接互联网 11. 生物特征识别技术属于（　） A. 密码认证　　B. 令牌认证　　C. 基于“你知道什么”的认证　　D. 基于“你是什么”的认证 12. 将文件或文件夹标记为“只读”属性，该属性在访问控制中属于（　） A. 完全控制　　B. 修改权限　　C. 读取和写入权限　　D. 仅读取权限 13. 发送一封经过数字签名的电子邮件，收件人可以确认（　） A. 邮件内容绝对没有被截获 B. 邮件确实来自声称的发送者，且内容未被篡改 C. 邮件永远不会丢失 D. 邮件会自动加密 14. 关于操作系统安全策略配置，以下做法错误的是（　） A. 设置密码复杂度要求 B. 将系统自动锁屏时间设置得足够短 C. 禁用所有防火墙以减少弹窗 D. 关闭不必要的服务和端口 15. 当收到自称“学校网络中心”的电话，要求提供账号密码以“升级系统”时，正确的做法是（　） A. 立即告知密码配合工作 B. 挂断电话，通过学校官方渠道核实后再处理 C. 把密码告诉对方但立即修改 D. 反问对方身份后提供信息 二、填空题（共5题，每空2分，共10分） 1. 信息系统的访问控制通常可以分为自主访问控制（DAC）、________访问控制（MAC）和基于________的访问控制（RBAC）。 2. 典型的用户身份认证三要素包括：用户________（如密码）、用户________（如智能卡）和用户生物特征（如指纹）。 3. 加密技术中，使用一对密钥，其中________公开，________保密的算法称为非对称加密算法。 4. Windows中，管理员可以通过“本地安全策略”中的“账户策略”设置密码长度最小值、________等安全规则。 5. VPN的全称是________，常用于在不安全的网络上建立安全的传输通道。 三、综合题（共2题，共20分） 1. 安全策略设计题（10分） 中职学校学生机房需要为每台公用计算机设置安全策略，要求：学生只能够登录和使用学习相关软件，不能随意更改系统设置，也不能访问未授权的网站；教师和管理员可以安装软件和维护系统。 请从以下三个方面设计具体的配置措施： （1）用户账户类型与权限分配（如何为师生分别创建账户）； （2）家长控制或本地安全策略（限制学生可运行的程序和访问的网站）； （3）访问控制与审计（如何记录学生登录和使用情况，便于追踪问题）。 （语言简洁、措施具体可行即可） 2. 案例分析题（10分） 小周是学生会干部，经常使用学校信息系统处理学生信息。某日，他收到一封看似来自“学校信息中心”的邮件，要求他点击链接更新账号密码，否则账号将被停用。链接页面和学校官网登录页面非常相似。 请回答： （1）这封邮件可能属于什么类型的攻击？这种攻击的主要目的是什么？（4分） （2）小周应该如何正确应对？请写出至少三个具体步骤。（6分） （3）从技术和管理两方面，分别提出一条防范此类攻击的建议。（附加2分，选答） 2025-2026年度第一学期《信息技术》课时作业十八参考答案 一、选择题 1. B　2. B　3. B　4. B　5. B　6. D　7. B　8. B　9. C　10. C　11. D　12. D　13. B　14. C　15. B 二、填空题 1. 强制　角色（顺序不限） 2. 所知（或知道）　所有（或持有）（顺序不限，答“密码”“令牌”等亦可） 3. 公钥　私钥 4. 密码最长使用期限（或“密码最短使用期限”“强制密码历史”等，合理即可） 5. 虚拟专用网络（Virtual Private Network） 三、综合题 1. 参考答案（每项3-4分，共10分，措施合理即可） （1）用户账户类型与权限分配：为学生创建“标准用户”账户，仅分配读取和执行学习软件的权限，无安装和系统修改权限；为教师和管理员创建“管理员”账户，并设置强密码。学生无法自行提升权限。 （2）限制措施：使用Windows“本地安全策略”或“家长控制”功能，创建规则，仅允许运行指定目录下的学习程序（如Office、编程工具），使用“应用程序控制”策略禁止运行游戏和未经授权的软件；通过浏览器设置或代理服务器，添加允许访问的网站白名单。 （3）访问控制与审计：在“本地安全策略”中启用“审核登录事件”和“审核进程跟踪”，记录学生账户登录、注销及程序使用日志；定期将日志备份到教师机或服务器，方便追踪异常操作，同时注意保护日志完整性和隐私。 2. 参考答案 （1）攻击类型：钓鱼邮件攻击（或网络钓鱼）。（2分）主要目的：诱骗收件人点击仿冒链接，在虚假页面中输入账号密码等敏感信息，从而窃取凭证，非法获取系统访问权限。（2分） （2）正确应对步骤（任写三条，每条2分，共6分）： ① 不点击邮件中的链接，也不下载任何附件。 ② 通过电话或当面询问学校信息中心，确认邮件真伪。 ③ 将可疑邮件标记为“垃圾邮件”或“仿冒邮件”，并报告给学校网络管理员。 ④ 如果不慎输入了密码，立即在真正的官方系统上修改密码，并检查账户异常活动。 ⑤ 查看邮件发件人地址是否与官方域名一致，注意拼写错误。 （3）防范建议（附加2分，每条1分）：技术上，学校邮件系统应启用反钓鱼过滤和SPF/DKIM邮件验证，阻止仿冒邮件；管理上，定期对师生进行信息安全意识培训，强调不会要求通过邮件提供密码，并张贴警示。 学科网（北京）股份有限公司 $