7.1.2 识别信息系统安全风险 同步练习 2025-2026学年高教版中职信息技术基础模块（下册）

7.1.2 识别信息系统安全风险 同步练习 一、填空题（每空 2 分，共 20 分） 1.信息系统运行过程中存在各类威胁与隐患，统称为信息系统______。 2.能够自我复制、破坏系统数据、占用资源的恶意程序是计算机______。 3.伪装成正常软件，窃取用户账号密码信息的恶意程序叫做______。 4.利用欺骗手段诱导用户泄露账号、密码、验证码的网络攻击方式是______。 5.未经授权非法侵入他人计算机系统的行为属于网络______行为。 6.长时间使用弱密码、多个平台共用同一密码，极易引发______安全风险。 7.随意接入不明局域网、公共网络，容易遭遇网络______监听盗取信息。 8.硬件老化、设备故障、停电断电属于信息系统______类安全风险。 9.员工误操作、随意拷贝外来文件属于人为______带来的安全隐患。 10.防火墙是部署在网络边界，抵御外部非法入侵的安全______。 二、单项选择题（每题 3 分，共 30 分） 1.下列属于计算机病毒主要危害的是（） A. 加快运行速度 B. 破坏文件、窃取数据、瘫痪系统 C. 美化系统界面 D. 增加存储空间 2.冒充官方平台发送虚假链接套取用户信息，属于（） A. 钓鱼攻击 B. 系统更新 C. 正常推送 D. 软件升级 3.不属于信息系统人为安全风险的是（） A. 随意打开陌生文件 B. 定期安装系统补丁 C. 外泄登录密码 D. 私自接入外部设备 4.木马程序主要目的是（） A. 清理系统垃圾 B. 远程控制、窃取隐私数据 C. 优化网络速度 D. 修复系统漏洞 5.为减少系统漏洞带来的风险，正确做法是（） A. 拒绝一切更新 B. 及时安装系统补丁与软件更新 C. 关闭所有安全软件 D. 随意关闭系统防护 6.下列属于自然环境带来的信息系统风险是（） A. 雷击、水灾、高温损坏设备 B. 随意点击广告 C. 共用账号登录 D. 传输不明文件 7.用来隔离内外网络、阻挡恶意入侵的设备或软件是（） A. 防火墙 B. 播放器 C. 记事本 D. 浏览器 8.以下账号密码设置最安全的是（） A. 123456 B. 姓名 + 生日简单组合 C. 字母 + 数字 + 符号组合 D. 手机号全号 9.不属于网络安全攻击行为的是（） A. 恶意入侵服务器 B. 正常浏览正规学习网站 C. 批量发送诈骗信息 D. 植入恶意程序 10.U 盘携带病毒最容易造成的风险是（） A. 美化桌面 B. 病毒交叉感染，内网全部设备中毒 C. 提升开机速度 D. 扩大文件内存 三、判断题（每题 2 分，共 20 分，对的打√，错的打 ×） 1.计算机病毒可以通过网络、U 盘、聊天文件等多种途径传播。（） 2.安装杀毒软件和防火墙后，信息系统就绝对没有安全风险。（） 3.钓鱼网站页面和正规网站高度相似，极易误导用户输入账号密码。（） 4.系统长期不更新补丁，会遗留大量安全漏洞，容易被黑客利用。（） 5.人为粗心大意、违规操作不会引发信息系统安全问题。（） 6.公共场合免费 WiFi 安全性低，尽量不要登录支付、网银账号。（） 7.木马病毒不会自我复制，主要以潜伏窃取信息为主。（） 8.硬件损坏、线路故障属于信息系统物理层面安全风险。（） 9.为方便记忆，所有软件平台使用同一个密码最安全。（） 10.及时查杀病毒、清理恶意软件，能够有效降低系统安全风险。（） 四、简答题（每题 10 分，共 30 分） 1.简要说出计算机病毒与木马程序的主要区别。 2.列举三种常见信息系统安全风险。 3.日常使用计算机如何防范各类系统安全风险？ 参考答案 一、填空题 1.安全风险 2.病毒 3.木马 4.网络钓鱼 5.入侵 6.账号 7.数据 8.物理 9.失误 10.防护屏障 二、选择题 1.B 2.A 3.B 4.B 5.B 6.A 7.A 8.C 9.B 10.B 三、判断题 1.√ 2.× 3.√ 4.√ 5.× 6.√ 7.√ 8.√ 9.× 10.√ 四、简答题 1.计算机病毒具备自我复制能力，主要破坏文件、占用系统资源、破坏软硬件；木马一般不主动传播复制，侧重悄悄潜伏，实现远程控制、盗取账号密码和隐私信息。 2.计算机病毒入侵、木马窃取信息、网络钓鱼诈骗、系统漏洞攻击、人为操作失误、硬件设备故障、非法网络入侵等（任选三种）。 3.安装正规杀毒软件与防火墙；及时更新系统和软件补丁；设置高强度独立密码；不打开陌生链接与不明文件；谨慎使用公共网络；外来 U 盘先查杀再使用；规范日常操作，不随意泄露账号信息。 学科网（北京）股份有限公司 $