第06讲 信息安全与系统搭建（复习讲义）（浙江专用）2027年高考信息技术一轮复习讲练测

第06讲 信息安全与系统搭建 内容导航 01 命题透视·考情前瞻 瞻 对标考纲，精准标注重点难点 02 思维建模·脉络梳理 搭建知识框架，构建系统思维 03 考点精讲·靶向突破 拆解核心考点，归纳解题范式 考点一 信息安全与保护 知识解构 知识点1 个人信息及其保护 知识点2 信息社会责任与数字公民 知识点3 知识产权与自媒体时代 考向破译 考向1 信息安全措施合理性判断（选择题） 考向2 个人信息与信息社会责任辨析（选择题） 考点二 信息系统安全与防护 知识解构 知识点1 数据加密与安全 知识点2 身份认证与访问控制 知识点3 数据备份与容灾 考向破译 考向1 数据加密与简单加密算法（选择题） 考向2 身份认证与访问控制辨析（选择题） 考点三 搭建信息系统的前期准备 知识解构 知识点1 需求分析与可行性分析 知识点2 概要设计与详细设计的区分 知识点3 开发模式选择（B/S vs C/S） 考向破译 考向1 前期准备环节辨析（选择题/非选择题） 考点四 搭建信息系统的实施与完善 知识解构 知识点1 硬件搭建 知识点2 软件开发 知识点3 信息系统综合应用与程序填空 考向破译 考向1 系统功能与数据流向综合辨析（选择题） 考向2 信息系统搭建综合（非选择题） 04 真题溯源·考向感知 溯源真题逻辑，感知高考考向 课标达标练·考情前瞻 ——对标浙江高考考纲，精准标注重点难点 考点要求 考查形式 2026年 2025年 2024年 信息安全与保护（个人信息及其保护、信息社会责任与数字公民、知识产权与自媒体时代）★重点 选择题 浙江卷 1 月 T5，2 分 浙江卷 1 月 T2，2 分 浙江卷 6 月 T2，2 分 浙江卷 6 月 T2，2 分 浙江卷 1 月，2 分 信息系统安全与防护（数据加密、身份认证、访问控制、数据备份与容灾）★★重难点 选择题 浙江卷 1 月 T5，2 分 浙江卷 6 月 T2，2 分 浙江卷 6 月 T6，2 分 浙江卷 7 月，2 分 搭建信息系统的前期准备（需求分析、可行性分析、概要设计、详细设计、开发模式选择）★★重难点 þ选择题 非选择题 浙江卷 1 月 T13，综合 —— 浙江卷 6 月 T14，10 分 搭建信息系统的实施与完善（硬件搭建、软件开发、数据流向、程序填空）★★重难点 þ选择题 非选择题 浙江卷 1 月 T13，综合 浙江卷 6 月 T13，8 分 浙江卷 6 月 T14，10 分 考情分析： 1．信息安全与系统搭建是浙江信息技术选考的固定模块，选择题与非选择题均有涉及。选择题（第5-6题）高频考查信息安全措施合理性判断、个人信息与信息社会责任辨析、数据加密算法（替代、换位、异或）的原理与计算；非选择题（第13/14题）常结合智能系统搭建情境（智能环保喷淋、水质监测、地质灾害监测、空气质量监测等），综合考查数据流向、硬件连接、前期准备环节辨析、程序填空与pandas应用。 2．数据流向“传感器→智能终端→服务器→数据库”是必考高频点，需熟练到“肌肉记忆”。 3．安全措施类选择题注意“确保”“完全杜绝”“对所有用户设置相同权限”“多人共享账户”等绝对化或不当表述，多为错误选项。 4．前期准备环节：需求分析、可行性分析、概要设计、详细设计的区分是近年辨析热点，重点掌握安全设计属于详细设计、确定具体硬件型号多归入详细设计。 5．pandas综合应用：分组统计（groupby）、排序（sort_values）、筛选（布尔索引）组合应用，常以代码填空形式出现。 复习目标： 1．掌握个人信息保护与信息社会责任相关知识，能区分个人敏感信息与个人一般信息，认识知识产权保护的重要性。 2．理解数据加密（替代密码、换位密码、简单异或）、身份认证与访问控制、数据备份与容灾等安全防护措施。 3．能区分搭建信息系统前期准备的需求分析、可行性分析、概要设计与详细设计，理解B/S与C/S架构的特点与选择依据。 4．掌握信息系统硬件搭建与软件开发流程，理解“传感器→智能终端→服务器→数据库”数据流向，能完成传感器采集、阈值判断、控制执行器的程序填空与pandas数据分析。 思维建模·脉络梳理 ——搭建知识框架，构建系统思维 考点精讲·靶向突破 ——拆解核心考点，归纳解题范式 考点一 信息安全与保护 知●识●解●构 知识点1 个人信息及其保护（个人敏感信息与个人一般信息） 1.个人敏感信息：一旦泄露或修改，会对信息主体造成不良影响的信息，如身份证号码、手机号码、政治观点、基因、指纹等。 2.个人一般信息：除个人敏感信息以外的个人信息。 3.个人信息泄露的主要渠道：注册登录时无意泄露、网上交流时被恶意窃取等。 4.个人信息保护的三层措施：国家立法、行业自律、提升个人信息安全意识；其中，提升个人信息安全意识是最重要的措施。 知识点2 信息社会责任与数字公民 1.数字公民：能够安全地、合法地、符合道德规范地使用数字化信息和工具的人。 2.数字公民应具备较高的数据意识与计算思维，正确使用数字化工具与资源；在网上发布信息、发表言论同样要遵守法律法规和社会公德。 知识点3 知识产权与自媒体时代 1.知识产权受国家法律保护，未经授权不得擅自转载、改编、出售他人的作品与成果。 2.自媒体时代畅所欲言不等于可以无视道德和法律：不得制作、传播谣言，不得侵犯他人合法权益。 考●向●破●译 考向1 信息安全措施合理性判断（选择题） 例1 （Z20名校联盟2026届高三第二次联考 第2题）某博物馆推出线上预约功能，游客预约后刷身份证即可通过入口闸机入馆。回答第1题： 某博物馆推出线上预约功能，游客预约后刷身份证即可通过入口闸机入馆，馆内客流信息实时显示在管理大屏上，系统可统计每日游客量并自动生成报表，相关数据存储于服务器的数据库中。 1. 下列关于该信息系统数据安全的做法，不合适的是（　　） A. 对游客个人信息进行加密存储 B. 定期备份服务器数据库中的数据 C. 为所有员工提供相同的访问权限 D. 为系统服务器配备不间断电源 例1 （2024学年第一学期杭州市高三年级教学质量检测 第4题）某农产品销售连锁店使用在线收银系统。回答第1题： 某农产品销售连锁店使用在线收银系统，收银员扫描所购商品的条形码，结算时顾客可使用付款码或银行卡实现支付，支付后系统打印相关票据，并将数据保存到服务器的数据库中。顾客随时可通过输入个人账号和密码登录手机APP，查看本人消费记录。 1. 下列关于该系统功能与安全的描述，正确的是（　　） A. 该系统的性能仅由网络通信传输速率决定 B. 顾客查看消费记录无需服务器支持 C. 对服务器中的数据进行加密能完全杜绝个人信息泄漏 D. 使用账号和密码登录系统可提高系统的安全性 考向2 个人信息与信息社会责任辨析（选择题） 例1 （浙江省强基联盟2026届高三上学期8月联考 第2题）互联网汽车是搭载智能驾驶系统的智能终端。回答第1题： 互联网汽车是搭载智能驾驶系统的智能终端，通过在线导航、远程控制等功能实现智能互联，依靠多种传感器（如摄像头、激光雷达等）和AI算法，车辆能实时感知周围环境并与云端进行数据交互，实现自主驾驶。 1. 下列措施中，不能有效提升智能驾驶系统数据安全的是（　　） A. 增加车载摄像头数量 B. 定期备份数据到云端硬盘 C. 对敏感数据加密存储和传输 D. 及时修复系统安全漏洞 考点二 信息系统安全与防护 知●识●解●构 知识点1 数据加密与安全（替代密码、换位密码、简单异或） 1.加密的目的：提高数据的保密性，防止数据被非法窃取、篡改和泄露。 2.替代密码：将明文中的每个字符按一定规则用另一个字符替代，凯撒密码是经典例子，如密钥为3时明文A对应密文D。 3.换位密码：将明文字符的位置按一定规则重新排列，字符本身不变，如将口令Ras1210*重排为10*Ras12。 4.简单异或：将参与运算的数转换为二进制数后逐位异或（相同为0、不同为1）；用同一密钥对密文再次异或，即可还原明文。 5.对称加密的加密密钥与解密密钥相同，非对称加密中两者不同。 知识点2 身份认证与访问控制 1.身份认证的常见方式：口令认证（静态口令、动态口令）、生物特征识别（指纹、人脸、虹膜、语音等）、USB Key认证（一次一密，如U盾、支付盾）。 2.访问控制三要素：主体、客体、控制策略；系统应根据用户身份分级设置访问权限，禁止所有用户共享账户或使用相同权限。 知识点3 数据备份与容灾 1.数据备份：定期备份重要数据，防止数据丢失或损坏。 2.容灾措施：为服务器配备UPS不间断电源、异地备份等，保障系统在断电、灾害等情况下仍能恢复。 3.注意：加密、备份、防火墙、杀毒软件等安全措施能有效提高系统安全性，但不能确保或完全杜绝安全风险。 考●向●破●译 考向1 数据加密与简单加密算法（选择题） 例1 （2024学年第一学期浙江省县域教研联盟高三年级模拟考试 第2题）某校引入电子班牌系统，管理员将口令加密后存储在服务器数据库中。回答第1题： 某校引入电子班牌系统，通过刷卡、人脸识别等方式进行身份认证，教师可通过该系统发布通知，学生可查看课程表。系统管理员将口令Ras1210*加密为10*Ras12后存储在服务器数据库中。 1. 下列关于该系统信息安全与数据加密的说法，正确的是（　　） A. 操作失误不会威胁系统数据安全 B. 将口令Ras1210*加密为10*Ras12属于替代加密 C. 将口令Ras1210*加密为10*Ras12属于换位加密 D. 口令设置后无需定期更换 例1 （浙江某校高三模拟考试 第2题）字符B的ASCII码为66D，密钥为1011001B，现用该密钥对字符G进行异或加密。回答第1题： 1. 下列关于该异或加密过程的说法，正确的是（　　） A. 加密过程中无需将字符转换为二进制数 B. 异或运算的规则是相同为1、不同为0 C. 加密后的密文为1111110B D. 用密钥1011001B与密文再次异或，可还原出明文 考向2 身份认证与访问控制辨析（选择题） 例1 （2025届浙江省浙南名校联盟高三上学期12月联考 第2题）某电商平台存储了海量用户数据，并通过身份认证与访问控制机制保障数据安全。回答第1题： 某电商平台存储了海量用户注册信息与交易数据，平台通过账号口令登录、短信验证等方式进行身份认证，并采用访问控制机制对不同角色用户分级授权。 1. 下列措施中，不能有效提升该平台数据安全的是（　　） A. 限制部分设备登录系统 B. 对用户数据进行加密存储 C. 采用访问控制机制分级授权 D. 增加数据存储容量 考点三 搭建信息系统的前期准备 知●识●解●构 知识点1 需求分析与可行性分析 1.需求分析：明确用户对所搭建信息系统的目标期待，分析功能需求、性能需求、资源和环境需求、用户界面需求、可扩展性需求等，解决系统要做什么。 2.可行性分析：从技术、经济、社会意义三个方面分析系统是否可行，解决系统能不能做。 知识点2 概要设计与详细设计的区分 1.概要设计：模块结构设计、系统物理配置、数据库管理系统（DBMS）的选择等。 2.详细设计：输入设计、输出设计、人机界面设计、数据库设计、代码设计、安全设计等。 3.注意：命题中需求分析与详细设计的边界存在一定争议，应重点掌握安全设计属于详细设计、确定具体硬件型号（如抓拍机型号）多归入详细设计。 知识点3 开发模式选择（B/S与C/S） 1.B/S架构：客户端通过浏览器访问，只需编写服务器端程序，维护升级方便，适合用户规模大、使用场景分散的系统。 2.C/S架构：服务器端和客户端程序都需要编写，客户端需专门安装，适合特定用户群、功能要求高的系统。 3.选择依据：根据用户规模、使用场景、维护成本、功能需求等综合考虑。 考●向●破●译 考向1 前期准备环节辨析（选择题） 例1 （2025届浙江省精诚联盟高三下学期适应性联考 第1题）某小组拟搭建智能停车管理系统，前期进行了系列准备工作。回答第1题： 某小组拟搭建智能停车管理系统，先明确系统要实现的车辆出入管理、车位查询、收费等功能，再评估系统开发所需的技术、资金投入等条件，并在此基础上进行模块结构设计和系统物理配置。 1. 在搭建该信息系统的前期准备过程中，模块结构设计和系统物理配置属于（　　） A. 需求分析 B. 可行性分析 C. 概要设计 D. 详细设计 考点四 搭建信息系统的实施与完善 知●识●解●构 知识点1 硬件搭建（服务器、网络设备、传感设备、智能终端） 1.服务器：提供应用程序处理、数据库访问等服务，是信息系统的核心硬件。 2.网络设备：完成数据传输，如路由器、交换机、网关以及IoT、5G、Wi-Fi等通信模块。 3.传感设备：负责检测外部环境，属于输入设备，如温度、湿度、粉尘、水位、土壤水分传感器等。 4.智能终端：包含输入、处理、存储和输出四个部分。 知识点2 软件开发（数据管理设计、服务器端程序、客户端程序） 1.数据管理设计：设计数据库，用于存储和管理系统数据。 2.服务器端程序：通常基于Flask Web框架编写，负责接收数据、处理请求、读写数据库。 3.客户端程序：B/S架构中客户端为浏览器，无需专门开发；C/S架构需专门编写客户端程序。 知识点3 信息系统综合应用与程序填空 1.数据流向（必考）：传感器→智能终端→服务器→数据库。 2.程序填空常见逻辑：智能终端采集传感器数据→阈值判断→控制执行器；服务器端接收数据、异常检测、下发指令。 3.pandas综合应用：分组统计（groupby）、排序（sort_values）、筛选（布尔索引）的组合使用。 考●向●破●译 考向1 系统功能与数据流向综合辨析（选择题） 例1 （2025年6月浙江省普通高校招生选考 第4题）某智慧公交系统中的车载终端内置了北斗定位、4G/5G通信、音频采集、NFC识别等模块。回答第1题： 某智慧公交系统中的车载终端内置了北斗定位、4G/5G通信、音频采集、NFC识别等模块，实时采集、处理公交车辆行驶数据，然后传输至服务器；车载摄像头识别违规驾驶行为，发出语音提醒，并通过车载终端将违规视频传输至服务器；公交APP为用户提供查询服务，还可在电子地图上实时显示公交车辆行驶路线和位置。 1. 下列关于公交APP功能和设计的说法，正确的是（　　） A. 该APP具有数据处理功能 B. 该APP的运行不需要操作系统支持 C. 该APP升级和维护都是为了适应公交线路的变化 D. 该APP只能直接从车载终端获取车辆实时位置 考向2 信息系统搭建综合（非选择题） 例1 （Z20名校联盟2026届高三第二次联考 第13题）某空气质量监测系统负责实时采集城市各监测点的CO2、PM2.5数据。回答下列问题： 某空气质量监测系统负责实时采集城市各监测点的CO2、PM2.5数据。以PM2.5为例，各监测点的智能终端每小时从传感器采集60次数据，在去除1个最大值和1个最小值后，计算剩余数据的平均值，并通过无线网络模块将数据上传至Web服务器。Web服务器根据数据分析结果，经由智能终端控制声光报警器发出相应的预警信号。管理员可通过浏览器查询实时及历史数据。 1. 响应浏览器查询请求并从数据库读取数据的程序存储在（　　）（单选，填字母） A. 智能终端　　B. 服务器　　C. 浏览器 2. 该系统中，不同软硬件承担的数据处理任务描述恰当的是（　　）（单选，填字母） A. 服务器接收数据并计算均值；浏览器仅呈现数据 B. 智能终端仅上传数据；浏览器计算均值并呈现数据 C. 智能终端获取传感器数据、计算均值并上传；服务器接收数据分析并存储 3. 系统运行一段时间后，某监测点的无线网络模块损坏，可能导致的问题有（　　）（多选，填字母） A. 管理员无法查看该监测点的实时PM2.5数据 B. 服务器无法读取该监测点的历史PM2.5数据 C. 该监测点声光报警器无法触发警报 D. 该监测点传感器无法采集PM2.5实时数据 4. 智能终端数据处理的流程图如第13题图所示，图中①处应填入 ▲。 5. 当声光报警器响应Web服务器指令发出预警时，管理员通过设置智能终端IP地址，已能清晰识别该预警来自哪个监测点，但监测点监测数据包含CO2、PM2.5数据。请从声光报警器角度阐述一种方案，分辨预警信号来自哪种数据。 真题溯源·考向感知 ——溯源真题逻辑，感知高考考向 1.（选考真题・2026年1月浙江信息技术选考 第5题）某工地采用智能环保喷淋系统，该系统在工地围栏上安装了粉尘传感器，实时采集粉尘浓度数据，数据通过4G/5G通信网络传输至服务器，系统根据数据处理结果启停喷淋设备或调整喷水量。当工地出口处的摄像头识别出渣土车时，系统会启动车辆冲洗功能。若监测到故障（如传感器接线故障），服务器会发送短信通知维护人员。管理员可通过移动终端APP查看设备运行状况，也可远程控制喷淋设备。此外，系统能根据需要生成运行统计报表和故障记录表。 5. 下列关于该系统安全与防护的做法，不合理的是（　　） A. 对所有用户设置相同的数据访问控制权限 B. 对故障记录表等重要数据定期备份 C. 对传感器和网络设备定期检查 D. 对系统漏洞及时修复 2.（选考真题・2025年6月浙江信息技术选考 第2题）某校师生可在学校图书馆自助设备上借还图书，还可通过在线图书馆系统查看借阅记录、续借图书、浏览新书推荐。 2. 下列措施中，不能有效提升在线图书馆数据安全的是（　　） A. 向用户发送借阅到期的提醒信息 B. 对用户信息进行加密存储 C. 定期修改管理员密码 D. 为系统服务器增加不间断电源 3.（选考真题・2025年1月浙江信息技术选考 第2题）某市举行科普现场宣传活动，包括科学实验秀、科技故事分享等内容。该活动还通过视频直播、网站、报纸等媒介进行传播。 2. 关于信息安全与信息社会责任，下列行为合适的是（　　） A. 视频直播时接受社会监督 B. 观众将科学实验秀制作成视频销售 C. 使用他人信息注册参加线上活动 D. 将注册信息发到活动用户群里 4.（选考真题・2024年6月浙江信息技术选考 第2题）某校基于线下校史馆创建在线数字校史馆，将学校发展历史及校友的代表性成果、活动影像等资料，以文本、图像、视频等格式存储。校友可以用手机、电脑等终端登录数字校史馆查阅资料，也可以向在线问答机器人咨询学校相关信息。 2. 下列有关信息安全与保护的做法，合理的是（　　） A. 定期备份数字校史馆数据 B. 未经校友同意发布其资料 C. 随意剪辑校友的活动影像 D. 以明文方式保存校友的注册信息 5.（选考真题・2024年6月浙江信息技术选考 第6题）某小区智能回收箱可通过刷卡、扫码等方式开启箱门，箱内的传感器能识别可回收物的种类，当容量达到上限时，系统通知清运人员及时处理。居民可通过手机APP查看本人投递记录。 6. 下列技术中，不能用于智能回收箱接入互联网的是（　　） A. 5G B. Wi-Fi C. 光纤通信 D. RFID 6.（选考真题・2024年1月浙江信息技术选考 第2题）2. 下列关于信息系统安全与信息社会责任的说法，正确的是（　　） A. 多人共享账户，不会影响信息系统的安全 B. 定期查杀病毒可以确保信息系统免受网络攻击 C. 网络上的不当行为可能会触犯法律 D. 任何密码算法中的加密密钥与解密密钥必须相同 7.（学考真题・2024年7月浙江信息技术学考 第5题）某公司的打卡系统中，打卡机通过人脸识别采集员工信息，员工可通过该系统在线请假，管理员可在线查看员工的出勤信息。 5. 为提升该系统数据的安全性，下列措施不合理的是（　　） A. 增强员工数据安全意识 B. 让多个员工共享一个账户 C. 对系统重要数据进行加密 D. 为服务器配备不间断电源 8.（选考真题・2023年6月浙江信息技术选考 第4题）某校建设智慧课堂系统，学生进教室时通过摄像头刷脸签到，签到结果保存在服务器的数据库中，系统可自动生成考勤报表。课堂教学时，教师可将教学资源发送到学生的移动终端，学生可将作业文档上传到系统。可以现场录制教学视频并保存到服务器，系统每天定时备份数据。 4. 下列关于信息系统安全和信息社会责任的说法，正确的是（　　） A. 教师刷一卡通实现身份认证，能确保系统没有安全隐患 B. 系统服务器若安装了杀毒软件，数据文件就不会被病毒侵害 C. 系统每天定时备份数据，是保护数据安全的重要措施 D. 未经授权，可将课堂教学视频放到电商平台出售 9.（选考真题・2025年6月浙江信息技术选考 第13题）某小组搭建水质监测系统，采集某水域溶解氧和pH的数据，进行水质监测。对于每个传感器，智能终端每小时获取3次数据，将3个数据的中位数（排序后处于中间位置的数）通过5G模块上传至服务器。服务器检测到异常情况时，向管理员发送警示信息，并通过智能终端控制指示灯闪烁。用户通过浏览器可查看系统数据。请回答下列问题： （1）pH数据从采集到存入数据库的数据流向为 ▲（单选，填字母） A. 传感器→服务器→智能终端→数据库　　B. 传感器→智能终端→服务器→数据库 （2）该系统的数据处理 ▲（单选，填字母） A. 全部在服务器端完成　　B. 全部在智能终端完成　　C. 部分在智能终端完成，部分在服务器端完成 （3）若连接在智能终端上的5G模块突发故障不能工作，会引发的问题有 ▲（多选，填字母） A. 无法通过浏览器访问溶解氧历史数据　　B. 智能终端无法传输pH数据至服务器　　C. 服务器向智能终端传送控制信号失败　　D. 服务器向管理员发送警示信息失败 （4）智能终端每小时获取的3个pH数据分别存入y1、y2和y3，将中位数存入m的部分流程图如第13题图所示。图中 ▲ 处应填入 （5）现需增加水温监测的功能，在智能终端接入温度传感器后，还需对软件部分作多处修改。请用文字描述其中1处修改建议。 10.（选考真题・2024年6月浙江信息技术选考 第14题）某研究小组拟采集某水域水位及周边土壤含水量等数据，进行地质灾害监测。该小组在实验室搭建了一个模拟系统，该系统的智能终端获取传感器数据，并通过无线通信方式将数据传输到Web服务器，服务器根据数据判断出异常情况后，通过智能终端控制执行器发出预警信号。请回答下列问题： （1）该模拟系统中的传感器和执行器 ▲（单选，填字母：A.必须连接在不同智能终端 / B.可以连接在同一智能终端） （2）水位传感器和土壤水分传感器连接在同一智能终端，服务器能正常获取土壤含水量数据，但不能正常获取水位数据，以下故障与该现象无关的是 ▲（单选，填字母） A. 水位传感器故障　　B. 水位传感器与智能终端连接故障　　C. 智能终端无法与服务器通信 （3）下列关于该系统设计的说法，正确的有 ▲（多选，填字母） A. 水位、土壤含水量等数据的采集时间间隔不能相同　　B. 水位、土壤含水量等数据可用数据库存储　　C. 可以基于Flask Web框架编写服务器程序　　D. 系统获取数据的程序可以只部署在服务器端 （4）现场实地测试时需要设置多个监测点，每个监测点配备一个智能终端。为使服务器能区分出数据的监测点来源，从智能终端的角度写出一种可行的解决方法。 （5）研究小组整理出近几年的水位（日平均）数据。现要统计2023年水位最高的前100天在各月的分布情况，并绘制柱形图。实现上述功能的部分Python程序如下，方框中应填入的语句依次为 ▲（选3项，填数字序列）。 ①df1=df1.groupby(“月”,as_index=False).count()　②df1=df.sort_values(“水位”,ascending=False)　③df1=df1.sort_values(“水位”,ascending=False)　④df1=df1.head(100) （6）观察柱形图可知，2023年水位最高的前100天分布在7月的天数最多。现要筛选出2023年7月的水位数据以便进一步分析，可在第（5）小题处理结果的基础上，再运行如下语句，请在划线处填入合适的代码。df2=df[ ▲ ] 2 / 3 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 第06讲 信息安全与系统搭建 内容导航 01 命题透视·考情前瞻 瞻 对标考纲，精准标注重点难点 02 思维建模·脉络梳理 搭建知识框架，构建系统思维 03 考点精讲·靶向突破 拆解核心考点，归纳解题范式 考点一 信息安全与保护 知识解构 知识点1 个人信息及其保护 知识点2 信息社会责任与数字公民 知识点3 知识产权与自媒体时代 考向破译 考向1 信息安全措施合理性判断（选择题） 考向2 个人信息与信息社会责任辨析（选择题） 考点二 信息系统安全与防护 知识解构 知识点1 数据加密与安全 知识点2 身份认证与访问控制 知识点3 数据备份与容灾 考向破译 考向1 数据加密与简单加密算法（选择题） 考向2 身份认证与访问控制辨析（选择题） 考点三 搭建信息系统的前期准备 知识解构 知识点1 需求分析与可行性分析 知识点2 概要设计与详细设计的区分 知识点3 开发模式选择（B/S vs C/S） 考向破译 考向1 前期准备环节辨析（选择题/非选择题） 考点四 搭建信息系统的实施与完善 知识解构 知识点1 硬件搭建 知识点2 软件开发 知识点3 信息系统综合应用与程序填空 考向破译 考向1 系统功能与数据流向综合辨析（选择题） 考向2 信息系统搭建综合（非选择题） 04 真题溯源·考向感知 溯源真题逻辑，感知高考考向 课标达标练·考情前瞻 ——对标浙江高考考纲，精准标注重点难点 考点要求 考查形式 2026年 2025年 2024年 信息安全与保护（个人信息及其保护、信息社会责任与数字公民、知识产权与自媒体时代）★重点 选择题 浙江卷 1 月 T5，2 分 浙江卷 1 月 T2，2 分 浙江卷 6 月 T2，2 分 浙江卷 6 月 T2，2 分 浙江卷 1 月，2 分 信息系统安全与防护（数据加密、身份认证、访问控制、数据备份与容灾）★★重难点 选择题 浙江卷 1 月 T5，2 分 浙江卷 6 月 T2，2 分 浙江卷 6 月 T6，2 分 浙江卷 7 月，2 分 搭建信息系统的前期准备（需求分析、可行性分析、概要设计、详细设计、开发模式选择）★★重难点 þ选择题 非选择题 浙江卷 1 月 T13，综合 —— 浙江卷 6 月 T14，10 分 搭建信息系统的实施与完善（硬件搭建、软件开发、数据流向、程序填空）★★重难点 þ选择题 非选择题 浙江卷 1 月 T13，综合 浙江卷 6 月 T13，8 分 浙江卷 6 月 T14，10 分 考情分析： 1．信息安全与系统搭建是浙江信息技术选考的固定模块，选择题与非选择题均有涉及。选择题（第5-6题）高频考查信息安全措施合理性判断、个人信息与信息社会责任辨析、数据加密算法（替代、换位、异或）的原理与计算；非选择题（第13/14题）常结合智能系统搭建情境（智能环保喷淋、水质监测、地质灾害监测、空气质量监测等），综合考查数据流向、硬件连接、前期准备环节辨析、程序填空与pandas应用。 2．数据流向“传感器→智能终端→服务器→数据库”是必考高频点，需熟练到“肌肉记忆”。 3．安全措施类选择题注意“确保”“完全杜绝”“对所有用户设置相同权限”“多人共享账户”等绝对化或不当表述，多为错误选项。 4．前期准备环节：需求分析、可行性分析、概要设计、详细设计的区分是近年辨析热点，重点掌握安全设计属于详细设计、确定具体硬件型号多归入详细设计。 5．pandas综合应用：分组统计（groupby）、排序（sort_values）、筛选（布尔索引）组合应用，常以代码填空形式出现。 复习目标： 1．掌握个人信息保护与信息社会责任相关知识，能区分个人敏感信息与个人一般信息，认识知识产权保护的重要性。 2．理解数据加密（替代密码、换位密码、简单异或）、身份认证与访问控制、数据备份与容灾等安全防护措施。 3．能区分搭建信息系统前期准备的需求分析、可行性分析、概要设计与详细设计，理解B/S与C/S架构的特点与选择依据。 4．掌握信息系统硬件搭建与软件开发流程，理解“传感器→智能终端→服务器→数据库”数据流向，能完成传感器采集、阈值判断、控制执行器的程序填空与pandas数据分析。 思维建模·脉络梳理 ——搭建知识框架，构建系统思维 考点精讲·靶向突破 ——拆解核心考点，归纳解题范式 考点一 信息安全与保护 知●识●解●构 知识点1 个人信息及其保护（个人敏感信息与个人一般信息） 1.个人敏感信息：一旦泄露或修改，会对信息主体造成不良影响的信息，如身份证号码、手机号码、政治观点、基因、指纹等。 2.个人一般信息：除个人敏感信息以外的个人信息。 3.个人信息泄露的主要渠道：注册登录时无意泄露、网上交流时被恶意窃取等。 4.个人信息保护的三层措施：国家立法、行业自律、提升个人信息安全意识；其中，提升个人信息安全意识是最重要的措施。 知识点2 信息社会责任与数字公民 1.数字公民：能够安全地、合法地、符合道德规范地使用数字化信息和工具的人。 2.数字公民应具备较高的数据意识与计算思维，正确使用数字化工具与资源；在网上发布信息、发表言论同样要遵守法律法规和社会公德。 知识点3 知识产权与自媒体时代 1.知识产权受国家法律保护，未经授权不得擅自转载、改编、出售他人的作品与成果。 2.自媒体时代畅所欲言不等于可以无视道德和法律：不得制作、传播谣言，不得侵犯他人合法权益。 考●向●破●译 考向1 信息安全措施合理性判断（选择题） 例1 （Z20名校联盟2026届高三第二次联考 第2题）某博物馆推出线上预约功能，游客预约后刷身份证即可通过入口闸机入馆。回答第1题： 某博物馆推出线上预约功能，游客预约后刷身份证即可通过入口闸机入馆，馆内客流信息实时显示在管理大屏上，系统可统计每日游客量并自动生成报表，相关数据存储于服务器的数据库中。 1. 下列关于该信息系统数据安全的做法，不合适的是（　　） A. 对游客个人信息进行加密存储 B. 定期备份服务器数据库中的数据 C. 为所有员工提供相同的访问权限 D. 为系统服务器配备不间断电源 答案：C 解析：本题考查信息系统安全与防护。为所有员工提供相同的访问权限，无法实现分级授权管理，会增加数据被越权访问、泄露的风险，做法不合适；对游客信息加密存储、定期备份数据、为服务器配备不间断电源，都是提升数据安全的合理措施。 例1 （2024学年第一学期杭州市高三年级教学质量检测 第4题）某农产品销售连锁店使用在线收银系统。回答第1题： 某农产品销售连锁店使用在线收银系统，收银员扫描所购商品的条形码，结算时顾客可使用付款码或银行卡实现支付，支付后系统打印相关票据，并将数据保存到服务器的数据库中。顾客随时可通过输入个人账号和密码登录手机APP，查看本人消费记录。 1. 下列关于该系统功能与安全的描述，正确的是（　　） A. 该系统的性能仅由网络通信传输速率决定 B. 顾客查看消费记录无需服务器支持 C. 对服务器中的数据进行加密能完全杜绝个人信息泄漏 D. 使用账号和密码登录系统可提高系统的安全性 答案：D 解析：本题考查信息系统的功能与安全。A项，系统性能还受服务器、终端等软硬件以及数据量的影响，并非仅由网络通信传输速率决定；B项，消费记录存储在服务器数据库中，顾客查看消费记录需要服务器支持；C项，数据加密能提高数据保密性，但不能完全杜绝个人信息泄漏；D项，账号和密码登录属于身份认证手段，可提高系统的安全性，正确。 考向2 个人信息与信息社会责任辨析（选择题） 例1 （浙江省强基联盟2026届高三上学期8月联考 第2题）互联网汽车是搭载智能驾驶系统的智能终端。回答第1题： 互联网汽车是搭载智能驾驶系统的智能终端，通过在线导航、远程控制等功能实现智能互联，依靠多种传感器（如摄像头、激光雷达等）和AI算法，车辆能实时感知周围环境并与云端进行数据交互，实现自主驾驶。 1. 下列措施中，不能有效提升智能驾驶系统数据安全的是（　　） A. 增加车载摄像头数量 B. 定期备份数据到云端硬盘 C. 对敏感数据加密存储和传输 D. 及时修复系统安全漏洞 答案：A 解析：本题考查信息系统数据安全。增加车载摄像头数量属于增强环境感知能力，与提升系统数据安全无关；定期备份数据、对敏感数据加密存储和传输、及时修复系统安全漏洞都能有效提升系统数据安全。 考点二 信息系统安全与防护 知●识●解●构 知识点1 数据加密与安全（替代密码、换位密码、简单异或） 1.加密的目的：提高数据的保密性，防止数据被非法窃取、篡改和泄露。 2.替代密码：将明文中的每个字符按一定规则用另一个字符替代，凯撒密码是经典例子，如密钥为3时明文A对应密文D。 3.换位密码：将明文字符的位置按一定规则重新排列，字符本身不变，如将口令Ras1210*重排为10*Ras12。 4.简单异或：将参与运算的数转换为二进制数后逐位异或（相同为0、不同为1）；用同一密钥对密文再次异或，即可还原明文。 5.对称加密的加密密钥与解密密钥相同，非对称加密中两者不同。 知识点2 身份认证与访问控制 1.身份认证的常见方式：口令认证（静态口令、动态口令）、生物特征识别（指纹、人脸、虹膜、语音等）、USB Key认证（一次一密，如U盾、支付盾）。 2.访问控制三要素：主体、客体、控制策略；系统应根据用户身份分级设置访问权限，禁止所有用户共享账户或使用相同权限。 知识点3 数据备份与容灾 1.数据备份：定期备份重要数据，防止数据丢失或损坏。 2.容灾措施：为服务器配备UPS不间断电源、异地备份等，保障系统在断电、灾害等情况下仍能恢复。 3.注意：加密、备份、防火墙、杀毒软件等安全措施能有效提高系统安全性，但不能确保或完全杜绝安全风险。 考●向●破●译 考向1 数据加密与简单加密算法（选择题） 例1 （2024学年第一学期浙江省县域教研联盟高三年级模拟考试 第2题）某校引入电子班牌系统，管理员将口令加密后存储在服务器数据库中。回答第1题： 某校引入电子班牌系统，通过刷卡、人脸识别等方式进行身份认证，教师可通过该系统发布通知，学生可查看课程表。系统管理员将口令Ras1210*加密为10*Ras12后存储在服务器数据库中。 1. 下列关于该系统信息安全与数据加密的说法，正确的是（　　） A. 操作失误不会威胁系统数据安全 B. 将口令Ras1210*加密为10*Ras12属于替代加密 C. 将口令Ras1210*加密为10*Ras12属于换位加密 D. 口令设置后无需定期更换 答案：C 解析：本题考查数据加密与口令安全。A项，操作失误（如误删、误改数据）同样会威胁系统数据安全；将Ras1210*加密为10*Ras12只是改变了字符的位置、字符本身不变，属于换位加密而不是替代加密，B错误、C正确；口令长期不更换，一旦泄露会被长期利用，应定期更换，D错误。 例1 （浙江某校高三模拟考试 第2题）字符B的ASCII码为66D，密钥为1011001B，现用该密钥对字符G进行异或加密。回答第1题： 1. 下列关于该异或加密过程的说法，正确的是（　　） A. 加密过程中无需将字符转换为二进制数 B. 异或运算的规则是相同为1、不同为0 C. 加密后的密文为1111110B D. 用密钥1011001B与密文再次异或，可还原出明文 答案：D 解析：本题考查简单异或加密。简单异或加密需将明文字符的ASCII码转换为二进制数与密钥逐位异或，规则为相同为0、不同为1；字符G的ASCII码为71D，即1000111B，与1011001B逐位异或得0011110B，A、B、C均错误；异或运算具有可逆性，用同一密钥对密文再次异或即可还原明文，D正确。 考向2 身份认证与访问控制辨析（选择题） 例1 （2025届浙江省浙南名校联盟高三上学期12月联考 第2题）某电商平台存储了海量用户数据，并通过身份认证与访问控制机制保障数据安全。回答第1题： 某电商平台存储了海量用户注册信息与交易数据，平台通过账号口令登录、短信验证等方式进行身份认证，并采用访问控制机制对不同角色用户分级授权。 1. 下列措施中，不能有效提升该平台数据安全的是（　　） A. 限制部分设备登录系统 B. 对用户数据进行加密存储 C. 采用访问控制机制分级授权 D. 增加数据存储容量 答案：D 解析：本题考查信息系统安全与防护。限制部分设备登录（设备认证）、对用户数据进行加密存储、采用访问控制机制分级授权，都能有效提升数据安全；增加数据存储容量只能扩大存储能力，与提升数据安全无关。 考点三 搭建信息系统的前期准备 知●识●解●构 知识点1 需求分析与可行性分析 1.需求分析：明确用户对所搭建信息系统的目标期待，分析功能需求、性能需求、资源和环境需求、用户界面需求、可扩展性需求等，解决系统要做什么。 2.可行性分析：从技术、经济、社会意义三个方面分析系统是否可行，解决系统能不能做。 知识点2 概要设计与详细设计的区分 1.概要设计：模块结构设计、系统物理配置、数据库管理系统（DBMS）的选择等。 2.详细设计：输入设计、输出设计、人机界面设计、数据库设计、代码设计、安全设计等。 3.注意：命题中需求分析与详细设计的边界存在一定争议，应重点掌握安全设计属于详细设计、确定具体硬件型号（如抓拍机型号）多归入详细设计。 知识点3 开发模式选择（B/S与C/S） 1.B/S架构：客户端通过浏览器访问，只需编写服务器端程序，维护升级方便，适合用户规模大、使用场景分散的系统。 2.C/S架构：服务器端和客户端程序都需要编写，客户端需专门安装，适合特定用户群、功能要求高的系统。 3.选择依据：根据用户规模、使用场景、维护成本、功能需求等综合考虑。 考●向●破●译 考向1 前期准备环节辨析（选择题） 例1 （2025届浙江省精诚联盟高三下学期适应性联考 第1题）某小组拟搭建智能停车管理系统，前期进行了系列准备工作。回答第1题： 某小组拟搭建智能停车管理系统，先明确系统要实现的车辆出入管理、车位查询、收费等功能，再评估系统开发所需的技术、资金投入等条件，并在此基础上进行模块结构设计和系统物理配置。 1. 在搭建该信息系统的前期准备过程中，模块结构设计和系统物理配置属于（　　） A. 需求分析 B. 可行性分析 C. 概要设计 D. 详细设计 答案：C 解析：本题考查信息系统前期准备环节的区分。需求分析明确用户的目标期待与功能、性能等需求，可行性分析从技术、经济、社会意义三方面评估可行性，概要设计进行模块结构设计、系统物理配置、数据库管理系统选择，详细设计落实输入设计、输出设计、人机界面设计、数据库设计、代码设计、安全设计等。故模块结构设计和系统物理配置属于概要设计。 考点四 搭建信息系统的实施与完善 知●识●解●构 知识点1 硬件搭建（服务器、网络设备、传感设备、智能终端） 1.服务器：提供应用程序处理、数据库访问等服务，是信息系统的核心硬件。 2.网络设备：完成数据传输，如路由器、交换机、网关以及IoT、5G、Wi-Fi等通信模块。 3.传感设备：负责检测外部环境，属于输入设备，如温度、湿度、粉尘、水位、土壤水分传感器等。 4.智能终端：包含输入、处理、存储和输出四个部分。 知识点2 软件开发（数据管理设计、服务器端程序、客户端程序） 1.数据管理设计：设计数据库，用于存储和管理系统数据。 2.服务器端程序：通常基于Flask Web框架编写，负责接收数据、处理请求、读写数据库。 3.客户端程序：B/S架构中客户端为浏览器，无需专门开发；C/S架构需专门编写客户端程序。 知识点3 信息系统综合应用与程序填空 1.数据流向（必考）：传感器→智能终端→服务器→数据库。 2.程序填空常见逻辑：智能终端采集传感器数据→阈值判断→控制执行器；服务器端接收数据、异常检测、下发指令。 3.pandas综合应用：分组统计（groupby）、排序（sort_values）、筛选（布尔索引）的组合使用。 考●向●破●译 考向1 系统功能与数据流向综合辨析（选择题） 例1 （2025年6月浙江省普通高校招生选考 第4题）某智慧公交系统中的车载终端内置了北斗定位、4G/5G通信、音频采集、NFC识别等模块。回答第1题： 某智慧公交系统中的车载终端内置了北斗定位、4G/5G通信、音频采集、NFC识别等模块，实时采集、处理公交车辆行驶数据，然后传输至服务器；车载摄像头识别违规驾驶行为，发出语音提醒，并通过车载终端将违规视频传输至服务器；公交APP为用户提供查询服务，还可在电子地图上实时显示公交车辆行驶路线和位置。 1. 下列关于公交APP功能和设计的说法，正确的是（　　） A. 该APP具有数据处理功能 B. 该APP的运行不需要操作系统支持 C. 该APP升级和维护都是为了适应公交线路的变化 D. 该APP只能直接从车载终端获取车辆实时位置 答案：A 解析：本题考查信息系统的功能与设计。APP处理查询请求、显示车辆实时位置等都需要对数据进行处理，具有数据处理功能，A正确；APP的运行需要操作系统的支持，B错误；APP升级和维护是为了提升性能、修复漏洞、适配功能等多种目的，并非只为适应公交线路变化，C错误；车辆实时位置通常由服务器整合后下发至APP，APP不能直接从车载终端获取，D错误。 考向2 信息系统搭建综合（非选择题） 例1 （Z20名校联盟2026届高三第二次联考 第13题）某空气质量监测系统负责实时采集城市各监测点的CO2、PM2.5数据。回答下列问题： 某空气质量监测系统负责实时采集城市各监测点的CO2、PM2.5数据。以PM2.5为例，各监测点的智能终端每小时从传感器采集60次数据，在去除1个最大值和1个最小值后，计算剩余数据的平均值，并通过无线网络模块将数据上传至Web服务器。Web服务器根据数据分析结果，经由智能终端控制声光报警器发出相应的预警信号。管理员可通过浏览器查询实时及历史数据。 1. 响应浏览器查询请求并从数据库读取数据的程序存储在（　　）（单选，填字母） A. 智能终端　　B. 服务器　　C. 浏览器 2. 该系统中，不同软硬件承担的数据处理任务描述恰当的是（　　）（单选，填字母） A. 服务器接收数据并计算均值；浏览器仅呈现数据 B. 智能终端仅上传数据；浏览器计算均值并呈现数据 C. 智能终端获取传感器数据、计算均值并上传；服务器接收数据分析并存储 3. 系统运行一段时间后，某监测点的无线网络模块损坏，可能导致的问题有（　　）（多选，填字母） A. 管理员无法查看该监测点的实时PM2.5数据 B. 服务器无法读取该监测点的历史PM2.5数据 C. 该监测点声光报警器无法触发警报 D. 该监测点传感器无法采集PM2.5实时数据 4. 智能终端数据处理的流程图如第13题图所示，图中①处应填入 ▲。 5. 当声光报警器响应Web服务器指令发出预警时，管理员通过设置智能终端IP地址，已能清晰识别该预警来自哪个监测点，但监测点监测数据包含CO2、PM2.5数据。请从声光报警器角度阐述一种方案，分辨预警信号来自哪种数据。 答案：（1）B（2）C（3）AC（4）i=i+1 解析：（1）浏览器查询请求由Web服务器（服务器端程序）响应，服务器从数据库读取数据后返回给浏览器，故选B。（2）智能终端获取传感器数据、去除最值并计算均值后上传，服务器接收数据分析并存储，浏览器呈现数据，故选C。（3）该监测点的无线网络模块损坏后，智能终端无法将采集的数据上传至服务器，管理员无法查看该监测点实时PM2.5数据，声光报警器也无法经智能终端触发警报；传感器采集数据不依赖无线网络，服务器已存储的历史数据仍可读取，故选AC。（4）流程图①处为每轮处理完1次数据后循环变量自增，应填入i=i+1。（5）示例：对CO2和PM2.5两类数据设置不同的报警方式，如CO2超标时长鸣、PM2.5超标时短促断续鸣响（或设置不同的闪烁频率、次数），使管理员根据报警方式即可分辨预警来源。 真题溯源·考向感知 ——溯源真题逻辑，感知高考考向 1.（选考真题・2026年1月浙江信息技术选考 第5题）某工地采用智能环保喷淋系统，该系统在工地围栏上安装了粉尘传感器，实时采集粉尘浓度数据，数据通过4G/5G通信网络传输至服务器，系统根据数据处理结果启停喷淋设备或调整喷水量。当工地出口处的摄像头识别出渣土车时，系统会启动车辆冲洗功能。若监测到故障（如传感器接线故障），服务器会发送短信通知维护人员。管理员可通过移动终端APP查看设备运行状况，也可远程控制喷淋设备。此外，系统能根据需要生成运行统计报表和故障记录表。 5. 下列关于该系统安全与防护的做法，不合理的是（　　） A. 对所有用户设置相同的数据访问控制权限 B. 对故障记录表等重要数据定期备份 C. 对传感器和网络设备定期检查 D. 对系统漏洞及时修复 【参考答案与解析】 答案：A 解析：本题考查信息系统安全与防护。对所有用户设置相同的数据访问控制权限，无法实现分级授权管理，会增加数据越权访问、泄露的风险，做法不合理；定期备份重要数据、定期检查传感器和网络设备、及时修复系统漏洞都是提升系统安全的合理措施。 2.（选考真题・2025年6月浙江信息技术选考 第2题）某校师生可在学校图书馆自助设备上借还图书，还可通过在线图书馆系统查看借阅记录、续借图书、浏览新书推荐。 2. 下列措施中，不能有效提升在线图书馆数据安全的是（　　） A. 向用户发送借阅到期的提醒信息 B. 对用户信息进行加密存储 C. 定期修改管理员密码 D. 为系统服务器增加不间断电源 【参考答案与解析】 答案：A 解析：本题考查信息系统数据安全。向用户发送借阅到期的提醒信息是提升服务体验的功能，与数据安全无关，不能有效提升数据安全；对用户信息加密存储、定期修改管理员密码、为系统服务器增加不间断电源都能提升数据安全，故选A。 3.（选考真题・2025年1月浙江信息技术选考 第2题）某市举行科普现场宣传活动，包括科学实验秀、科技故事分享等内容。该活动还通过视频直播、网站、报纸等媒介进行传播。 2. 关于信息安全与信息社会责任，下列行为合适的是（　　） A. 视频直播时接受社会监督 B. 观众将科学实验秀制作成视频销售 C. 使用他人信息注册参加线上活动 D. 将注册信息发到活动用户群里 【参考答案与解析】 答案：A 解析：本题考查信息安全与信息社会责任。视频直播时接受社会监督符合数字公民素养，行为合适；未经授权将科学实验秀制作成视频销售侵犯知识产权，使用他人信息注册参加活动、将注册信息发到活动用户群里均存在信息安全隐患，故选A。 4.（选考真题・2024年6月浙江信息技术选考 第2题）某校基于线下校史馆创建在线数字校史馆，将学校发展历史及校友的代表性成果、活动影像等资料，以文本、图像、视频等格式存储。校友可以用手机、电脑等终端登录数字校史馆查阅资料，也可以向在线问答机器人咨询学校相关信息。 2. 下列有关信息安全与保护的做法，合理的是（　　） A. 定期备份数字校史馆数据 B. 未经校友同意发布其资料 C. 随意剪辑校友的活动影像 D. 以明文方式保存校友的注册信息 【参考答案与解析】 答案：A 解析：本题考查信息安全与保护。定期备份数字校史馆数据可防止数据丢失，做法合理；未经校友同意发布其资料、随意剪辑校友的活动影像侵犯他人合法权益，以明文方式保存注册信息易造成信息泄露，均不合理，故选A。 5.（选考真题・2024年6月浙江信息技术选考 第6题）某小区智能回收箱可通过刷卡、扫码等方式开启箱门，箱内的传感器能识别可回收物的种类，当容量达到上限时，系统通知清运人员及时处理。居民可通过手机APP查看本人投递记录。 6. 下列技术中，不能用于智能回收箱接入互联网的是（　　） A. 5G B. Wi-Fi C. 光纤通信 D. RFID 【参考答案与解析】 答案：D 解析：本题考查信息系统接入互联网的技术。5G、Wi-Fi是无线通信技术，光纤通信是有线通信技术，均可用于智能回收箱接入互联网；RFID（射频识别）是非接触式自动识别技术，不具备互联网连接功能，不能用于接入互联网，故选D。 6.（选考真题・2024年1月浙江信息技术选考 第2题）2. 下列关于信息系统安全与信息社会责任的说法，正确的是（　　） A. 多人共享账户，不会影响信息系统的安全 B. 定期查杀病毒可以确保信息系统免受网络攻击 C. 网络上的不当行为可能会触犯法律 D. 任何密码算法中的加密密钥与解密密钥必须相同 【参考答案与解析】 答案：C 解析：本题考查信息系统安全与信息社会责任。多人共享账户会影响信息系统的安全，A错误；定期查杀病毒无法确保信息系统免受网络攻击，B错误；网络上的不当行为可能会触犯法律，C正确；非对称加密中加密密钥与解密密钥不相同，D错误，故选C。 7.（学考真题・2024年7月浙江信息技术学考 第5题）某公司的打卡系统中，打卡机通过人脸识别采集员工信息，员工可通过该系统在线请假，管理员可在线查看员工的出勤信息。 5. 为提升该系统数据的安全性，下列措施不合理的是（　　） A. 增强员工数据安全意识 B. 让多个员工共享一个账户 C. 对系统重要数据进行加密 D. 为服务器配备不间断电源 【参考答案与解析】 答案：B 解析：本题考查信息系统数据安全。增强员工数据安全意识、对系统重要数据进行加密、为服务器配备不间断电源都能提升系统数据安全；多个员工共享一个账户会使操作难以追溯、增加数据泄露风险，措施不合理，故选B。 8.（选考真题・2023年6月浙江信息技术选考 第4题）某校建设智慧课堂系统，学生进教室时通过摄像头刷脸签到，签到结果保存在服务器的数据库中，系统可自动生成考勤报表。课堂教学时，教师可将教学资源发送到学生的移动终端，学生可将作业文档上传到系统。可以现场录制教学视频并保存到服务器，系统每天定时备份数据。 4. 下列关于信息系统安全和信息社会责任的说法，正确的是（　　） A. 教师刷一卡通实现身份认证，能确保系统没有安全隐患 B. 系统服务器若安装了杀毒软件，数据文件就不会被病毒侵害 C. 系统每天定时备份数据，是保护数据安全的重要措施 D. 未经授权，可将课堂教学视频放到电商平台出售 【参考答案与解析】 答案：C 解析：本题考查信息系统安全与信息社会责任。身份认证能提高系统安全性，但不能确保系统没有安全隐患，A错误；杀毒软件能查杀病毒，但不能保证数据文件不被病毒侵害，B错误；每天定时备份数据是保护数据安全的重要措施，C正确；未经授权将课堂教学视频放到电商平台出售侵犯知识产权，D错误，故选C。 9.（选考真题・2025年6月浙江信息技术选考 第13题）某小组搭建水质监测系统，采集某水域溶解氧和pH的数据，进行水质监测。对于每个传感器，智能终端每小时获取3次数据，将3个数据的中位数（排序后处于中间位置的数）通过5G模块上传至服务器。服务器检测到异常情况时，向管理员发送警示信息，并通过智能终端控制指示灯闪烁。用户通过浏览器可查看系统数据。请回答下列问题： （1）pH数据从采集到存入数据库的数据流向为 ▲（单选，填字母） A. 传感器→服务器→智能终端→数据库　　B. 传感器→智能终端→服务器→数据库 （2）该系统的数据处理 ▲（单选，填字母） A. 全部在服务器端完成　　B. 全部在智能终端完成　　C. 部分在智能终端完成，部分在服务器端完成 （3）若连接在智能终端上的5G模块突发故障不能工作，会引发的问题有 ▲（多选，填字母） A. 无法通过浏览器访问溶解氧历史数据　　B. 智能终端无法传输pH数据至服务器　　C. 服务器向智能终端传送控制信号失败　　D. 服务器向管理员发送警示信息失败 （4）智能终端每小时获取的3个pH数据分别存入y1、y2和y3，将中位数存入m的部分流程图如第13题图所示。图中 ▲ 处应填入 （5）现需增加水温监测的功能，在智能终端接入温度传感器后，还需对软件部分作多处修改。请用文字描述其中1处修改建议。 【参考答案与解析】 答案：（1）B（2）C（3）BC（4）y1>y3（或y1>=y3、not y1） 解析：（1）pH数据从传感器采集后经智能终端求中位数，通过5G模块上传至服务器，由服务器存入数据库，故选B。（2）智能终端负责计算中位数，服务器负责异常检测、数据存储等，数据处理部分在智能终端完成、部分在服务器端完成，故选C。（3）5G模块故障后，智能终端无法将pH数据上传至服务器，服务器也无法向智能终端传送控制信号，指示灯无法闪烁；管理员警示信息由服务器直接发送、浏览历史数据不依赖5G模块，故选BC。（4）由流程图可知，交换y1、y2后，若y1>y3，说明中位数在y2与y3之间，则m←y3，故应填入y1>y3（或y1>=y3、not y1）。（5）示例：在智能终端软件中新增温度传感器驱动接口，并修改数据处理逻辑以包含温度数据（如每小时取3次温度数据的中位数），同时更新服务器端数据库结构以存储温度数据。 10.（选考真题・2024年6月浙江信息技术选考 第14题）某研究小组拟采集某水域水位及周边土壤含水量等数据，进行地质灾害监测。该小组在实验室搭建了一个模拟系统，该系统的智能终端获取传感器数据，并通过无线通信方式将数据传输到Web服务器，服务器根据数据判断出异常情况后，通过智能终端控制执行器发出预警信号。请回答下列问题： （1）该模拟系统中的传感器和执行器 ▲（单选，填字母：A.必须连接在不同智能终端 / B.可以连接在同一智能终端） （2）水位传感器和土壤水分传感器连接在同一智能终端，服务器能正常获取土壤含水量数据，但不能正常获取水位数据，以下故障与该现象无关的是 ▲（单选，填字母） A. 水位传感器故障　　B. 水位传感器与智能终端连接故障　　C. 智能终端无法与服务器通信 （3）下列关于该系统设计的说法，正确的有 ▲（多选，填字母） A. 水位、土壤含水量等数据的采集时间间隔不能相同　　B. 水位、土壤含水量等数据可用数据库存储　　C. 可以基于Flask Web框架编写服务器程序　　D. 系统获取数据的程序可以只部署在服务器端 （4）现场实地测试时需要设置多个监测点，每个监测点配备一个智能终端。为使服务器能区分出数据的监测点来源，从智能终端的角度写出一种可行的解决方法。 （5）研究小组整理出近几年的水位（日平均）数据。现要统计2023年水位最高的前100天在各月的分布情况，并绘制柱形图。实现上述功能的部分Python程序如下，方框中应填入的语句依次为 ▲（选3项，填数字序列）。 ①df1=df1.groupby(“月”,as_index=False).count()　②df1=df.sort_values(“水位”,ascending=False)　③df1=df1.sort_values(“水位”,ascending=False)　④df1=df1.head(100) （6）观察柱形图可知，2023年水位最高的前100天分布在7月的天数最多。现要筛选出2023年7月的水位数据以便进一步分析，可在第（5）小题处理结果的基础上，再运行如下语句，请在划线处填入合适的代码。df2=df[ ▲ ] 【参考答案与解析】 答案：（1）B（2）C（3）BC（4）上传数据时附带监测点编号（5）②④①（6）df[“月”]==7 解析：（1）传感器和执行器可以连接在同一智能终端，故选B。（2）服务器能正常获取土壤含水量数据，说明智能终端与服务器之间通信正常，故与该现象无关的是C。（3）水位、土壤含水量等数据的采集时间间隔可以相同，系统获取数据的程序可部署在智能终端（采集）与服务器端（处理），A、D错误；数据可用数据库存储、可基于Flask Web框架编写服务器程序，B、C正确，故选BC。（4）可给每个监测点的智能终端设置唯一编号，上传数据时附带该编号（或上传数据时附带监测点名称），使服务器能区分数据来源。（5）先筛选2023年数据，再按水位降序排序（②），取前100条（④），最后按月分组计数（①），故选②④①。（6）筛选出2023年7月的水位数据，划线处应填入df[“月”]==7。 备考要点总结 1.安全措施合理性判断：注意“确保”“完全杜绝”“对所有用户设置相同权限”“多人共享账户”等绝对化或不当表述，多为错误选项。 2.个人信息保护：区分个人敏感信息与个人一般信息，掌握国家立法、行业自律、提升个人安全意识三层保护措施。 3.加密算法：替代密码、换位密码、简单异或的原理与简单计算。 4.数据流向（非选择题高频）：传感器→智能终端→服务器→数据库，熟练到“肌肉记忆”。 5.前期准备环节：需求分析、可行性分析、概要设计、详细设计的区分。 6.程序填空：传感器采集、阈值判断、控制执行器的逻辑代码。 7.pandas综合：分组统计（groupby）、排序（sort_values）、筛选（布尔索引）的组合应用。 2 / 3 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $