資源簡介

第三章 信息系統安全2024-2025學年高中信息技術浙教版（2019）必修2
學校:___________姓名：___________班級：___________考號：___________
一、選擇題
1．在密碼學中，字符需要轉換，用于通信雙方進行數據交換的是（ ）
A．明文 B．密文 C．密碼 D．算法
2．下列防火墻不屬于按技術分類的是（ ）
A．軟件防火墻 B．地址轉換防火墻 C．數據包過濾防火墻 D．代理防火墻
3．目前在內部網與外部網之間，檢查網絡傳送的數據是否會對網絡安全構成威脅的主要設備是（ ）
A．路由器 B．防火墻 C．交換機 D．網線
4．下列不屬于手機病毒傳播路徑的是（ ）
A．短信傳播 B．外部存儲卡攜帶傳播
C．網絡傳播 D．電話傳播
5．隨著自媒體時代的到來，帶來的安全隱患有（ ）
A．社會輿論監督 B．倫理失范現象 C．反映社情民意 D．推動事件解決
6．在打開U盤之前先進行檢測，屬于信息系統安全防范常用技術中的（ ）
A．身份認證 B．數據加密 C．防竊聽 D．查毒殺毒
7．以下哪項不是病毒特征（ ）
A．傳播性 B．傳染性 C．不可觸發性 D．潛伏性
8．信息系統安全管理可分為事先防御階段、實時監測階段和事后響應階段下列行為屬于事先防御階段的是（ ）
A．修復加固 B．取證問責 C．行為監控 D．網絡隔離
9．下列可預防信息系統安全風險的行為是（ ）
A．使用可能包含病毒的優盤 B．在桌面保留系統賬號密碼
C．隨意插拔計算機外部設備 D．定期檢查軟件的運行情況
10．下列可預防信息系統安全風險的行為是（ ）
A．隨意使用來歷不明的優盤 B．隨意插拔計算機外部設備 C．外借和轉移專業數據信息 D．從官方網站獲取系統補丁
11．下列關于計算機病毒與信息安全的說法正確的是（ ）
A．經常清除IE瀏覽器的插件會導致病毒更容易入侵，所以不利于保護電腦
B．電腦中可多安裝幾個不同的殺毒軟件，因為不同的殺毒軟件病毒庫都能通用
C．定期格式化所有硬盤有助于提高系統的安全性
D．及時安裝補丁可以堵住系統漏洞的后門，有助于保護電腦安全
12．小劉在家里上網，登錄QQ發現國外留學的好友也在線上，于是就和好友聊了起來， 好友主動發來視頻請求，小劉看到視頻中是好友本人，但好友說麥克風壞了沒辦法語音聊天，接著好友就提出在國外碰到麻煩，向小劉借5000元錢，并發來一個銀行賬號，小劉比較恰當的做法是（ ）
A．在QQ中仔細詢問麻煩的內容，根據事件的緊急程度決定是否借錢給好友
B．給好友本人打電話聯系一下，確定是否是QQ視頻詐騙
C．馬上向指定的賬戶匯款
D．先匯1000元試試看
13．關于信息系統用戶安全意識和安全操作技能，下列說法正確的是（ ）
A．只要責任追究到位，安全管理就會有效
B．教育與培訓是提高信息系統用戶安全意識的有效方法
C．要保護信息系統用戶安全，可以由行業立法進行保護
D．為了提高用戶安全意識，應時時進行安全檢查
14．關于計算機病毒，下列說法正確的是（ ）
A．計算機一旦感染病毒，就應該立刻重裝系統
B．計算機只要安裝了殺毒軟件就可以高枕無憂
C．使用計算機打開U盤前先對U盤進行檢測殺毒
D．開啟防火墻會導致部分軟件無法連接網絡，應該關閉防火墻
15．下列關于身份認證和訪問控制的說法，不正確的是（ ）
A．USB Key認證技術是一種采用USB接口的硬件設備
B．生物特征識別認證防偽性良好、成本低、速度快
C．身份認證用于檢驗用戶是否有權進入系統使用資源
D．訪問控制的作用之一是防止非法用戶訪問受保護的系統資源
16．某校創建智慧校園后，師生可通過刷校園卡、人臉識別等方式過閘機進出校園，學生進出寢室時通過攝像頭刷臉簽到，并將采集到的數據存儲在學校局域網內部服務器的數據庫中，宿舍管理員可以使用手機app通過賬號密碼、短信驗證或指紋識別等方式登錄該系統，實時查看宿舍的考勤情況。下列關于該信息系統安全的說法，不正確的是（ ）
A．為所有宿舍管理員設置相同的賬號及密碼
B．指紋識別登錄屬于身份認證技術
C．對所有賬號的密碼進行加密處理可以提高數據的安全性
D．服務器安裝防火墻可以有效地阻擋外部網絡的攻擊
17．小李家大棚葡萄園安裝了智能滴灌系統，智能終端通過濕度傳感器采集土壤濕度數據，并上傳到web服務器保存到數據庫，當大棚內土壤濕度低于或超過閾值時，智能終端控制灌水器實現土壤濕度自動調節。該系統通過光貓接入互聯網，小李通過瀏覽器輸入賬號和密碼登錄系統，若連續3次輸入的密碼不正確，系統自動鎖定賬號；登錄系統后可以遠程查看、控制大棚內土壤的濕度。根據閱讀材料，下列說法不正確的是（ ）
A．該系統的執行器由Web服務器直接控制
B．該系統的身份認證技術是用戶名+口令認證技術
C．為了提高系統的安全性，可以給該系統的使用者設置不同的權限
D．小李通過手機訪問該系統時，手機與Web服務器通信時，需遵循網絡協議
18．華為Meta ERP是一款集成化的企業管理軟件系統。它將企業的所有業務流程數字化，從采購、生產、銷售到客戶服務，實現端到端的全流程數字化管理，通過大數據、人工智能等技術，可為企業提供數據分析和預測，幫助企業實現智能化決策。下列關于信息系統安全和信息社會責任的行為，不正確的是（ ）
A．系統管理員采用USB Key身份認證技術 B．為系統不同的授權用戶設置相應的權限
C．防止黑客的攻擊要定期進行漏洞檢測、及時更新系統 D．企業購買該系統之后，允許轉賣給其他企業使用
19．為完善班級功能建設，班長設計并搭建了班級網站，（網站為：http://mo17733146-7.icoc.bz/），網站擁有成績查詢系統，同學們在登入網站后，輸入自己的賬號和密碼就可以查詢自己的成績。
下列選項中關于信息系統安全的說法錯誤的是（ ）
A．未經授權將所查詢的成績信息共享給別人
B．憑用戶的賬號和密碼登入系統查詢能夠有效防止數據信息被泄露
C．經常對系統和重要數據進行備份
D．查詢成績時使用動態驗證碼
20．某校圖書館管理系統中，工作人員通過計算機終端上的掃描儀掃描圖書條形碼，錄入圖書信息后完成入庫。師生借閱時，通過校園一卡通識別身份，利用RFID 讀寫器識別圖書中的電子標簽以獲取圖書信息，完成借閱后相關數據保存在服務器中，服務器配備UPS不間斷電源。該系統所在的局域網接入因特網，圖書查詢功能基于B/S架構開發，師生在館內外都可使用計算機、手機等查詢圖書信息。下列關于信息系統安全和信息社會責任的說法，不正確的是（ ）
A．安裝系統補丁并開啟防火墻，可以提升該信息系統的安全性
B．師生刷一卡通實現身份認證，身份認證可以解決用戶對數據操作的權限問題
C．系統每天定時備份數據，是保護數據安全的重要措施
D．對系統中的借閱數據進行加密，可以保證其保密性
二、判斷題
21．為了保證數據的安全，可能的做法是把數據上傳到云盤。( )
22．信息系統安全風險的防范只需要技術措施。( )
23．信息系統安全風險的防范只需要技術措施，不需要考慮人為因素。( )
24．WINDOWS中用戶密碼要區分大小寫。( )
25．信息系統擁有了最好的如防火墻、入侵檢測系統等，管理者就可以高枕無憂了。( )
26．木馬與一般的病毒不同，它不會自我繁殖。( )
27．病毒具有傳播性、傳染性、不可觸發性、潛伏性等特征。( )
28．造成計算機不能正常工作的原因若不是硬件故障，就是計算機病毒。( )
29．信息系統安全是社會系統工程，既需要管理層重視相關法律法規的制定與完善，又需要各層面倡導與推廣先進的管理手段與技術方法。 ( )
30．保密性是指通信雙方在信息交互過程中，確信參與者本身，以及參與者所提供信息的真實同一性。( )
參考答案：
1．B
2．A
3．B
4．D
5．B
6．D
7．C
8．D
9．D
10．D
11．D
12．B
13．B
14．C
15．B
16．A
17．A
18．D
19．A
20．B
21．正確
22．錯誤
23．錯誤
24．正確
25．錯誤
26．正確
27．錯誤
28．錯誤
29．正確
30．錯誤

展開更多......

收起↑