粤教版（2019）高中信息技术 必修二 第五单元《信息系统的安全风险防范》单元测试

这是一份粤教版（2019）高中信息技术 必修二 第五单元《信息系统的安全风险防范》单元测试，共9页。

2023-2024学年重庆市高中信息技术必修二第四章《信息系统的安全风险防范》单元测试考试须知：1.答题前，请务必将自己的姓名、准考证号用黑色字迹的签字笔或钢笔分别填写 在试题卷上。 2.答题时，请按照答题纸上“注意事项”的要求，在答题纸相应的位置上规范作答， 在本试题卷上的作答一律无效。 3.非选择题的答案必须使用黑色字迹的签字笔或钢笔写在答题纸上相应区域内， 作图时可先用 2B 铅笔，确定后必须使用黑色字迹的签字笔或钢笔描黑。一、选择题1．网络礼仪的黄金规则是（  ）A．语言规范，楚楚动人 B．表情活泼，生动有趣 C．己所不欲，勿施于人 D．有话则长，无话则短2．PowerPoint中打印版式不可设置有（    ）。A．整页幻灯片 B．备注页 C．大纲 D．自定义3．下列关于信息系统安全的说法,正确的是（   ）A．安装防火墙后可阻挡所有外部攻击，因此无需对防火墙进行升级B．为了便于管理，系统发布时应保留为测试系统而预留的后门C．用户通过身份认证后可以访问管理系统内的所有数据D．为降低计算机病毒感染的风险，应坚持预防为主、查杀为辅的原则4．下面不属于信息系统开发一般经历的阶段的是（   ）A．系统规划 B．系统申报 C．系统设计 D．系统实施5．迅雷客户端属于信息系统软件中（   ）A．应用软件 B．操作系统 C．数据库管理系统 D．语言处理程序6．某智能图书馆系统的部分功能是：读者在借书、还书时须通过摄像头刷脸进行身份验证，人脸数据加密后存储在数据库中。系统利用RFID技术，自动识别图书并记录借阅信息。借还记录自动保存到服务器的数据库中，系统可自动生成借阅历史报告。用户查找图书时，系统可根据读者的检索及借阅历史记录，推荐相关图书。该系统还提供了数字化阅读软件，读者可以在线阅读电子书籍。服务器每天定时备份数据库中所有数据。下列关于信息系统安全和信息社会责任的说法，不正确的是（   ）A．该系统采用了生物特征识别技术 B．读者的信息可由图书馆授权给书商进行合作C．加密后的读者人脸数据不影响系统的识别结果 D．系统每天定时备份数据，提升了数据的安全性7．为保障个人信息安全，应给账号设置可靠的登录密码。以下最适合作为密码的选项是（　　）A．20191909 B．G1_19#Wxm C．ASDFGH D．123456788．下列软件属于操作系统的是（   ）A．Wondows 7 B．Powerpoint 2010 C．搜狗浏览器 D．Word 20109．Windows中可以设置、控制计算机硬件配置和修改桌面布局的应用程序是（   ）A．Word B．回收站 C．资源管理器 D．控制面板10．计算机病毒主要的传播途径是（　　）A．软件复制 B．网络传播C．磁盘拷贝 D．运行正版软件11． 某“自助扫码点餐系统”的部分功能是：消费者扫描二维码进入点餐页面，系统推荐热销菜品，客户根据个人喜好自助下单，完成在线支付。消费者填写个人基本信息，注册成为餐厅会员后，将会不定期收到餐厅发出的优惠活动讯息。下列关于信息系统安全和信息社会责任的说法，正确的是（   ）A．使用扫码点餐，其目的是提高系统的安全性B．在该系统中，可为所有的用户设置相同的访问控制权限C．系统定期备份数据，是保护数据安全的重要措施D．未经授权，可将用户的基本信息进行出售12．软件开发时的需求分析一般要由三类人员一起完成，其中不包括（   ）A．软件分析人员 B．开发人员 C．客户/用户 D．客服人员13．某环境监测系统具有以下功能：传感器采集的光线值、温度值、湿度值等数据通过智能终端汇总到数据库服务器中，客户端通过浏览器登录Web服务器，获得各种数据信息，当环境信息出现异常，服务器发出报警信息，如邮件和短信等。该系统结构图如图所示。初步完成信息系统的搭建后，还需要根据用户需求对系统进行测试，对系统加以修正，并在此基础上修改各种文档，进一步完善信息系统。下列说法正确的是（  ）A．系统测试包括硬件测试、软件测试、网络测试和文档编写B．正确性证明、静态测试与动态测试是软件测试的三种方法C．信息系统的文档只包括用户文档和管理文档D．使用Flask Web框架搭建的服务端程序，打开调试功能可以提高系统安全性14．下列软件中，不属于系统软件的是（   ）A．编译软件 B．操作系统 C．数据库管理系统 D．C语言程序15．属于信息系统安全管理的三个阶段的是（  ）A．事先防御、事中防御、实时监测 B．事中防御、实时监测、事后响应C．事先防御、事中防御、事后响应 D．事先防御、实时监测、事后响应二、填空题16．2014年12月25日，大量12306网站用户数据在网络上疯狂传播，被泄露的数据达131653条，包括用户账号、明文密码、身份证号码和邮箱等多种信息。网上泄露的用户信息系统经其他网站或渠道流出。根据上述材料，请回答下列问题：（1）个人信息的泄露已呈现出泄密渠道多、范围广、程序深的特点。个人隐私的保护已成为公众焦点。保护个人隐私的做法合适的有 （多选，填字母：A．和所有人都保持较远距离 /B．对支付账号设置强度较高的密码 /C．不随意扫描未知的二维码 D．如果可能都用假的个人信息来代替）（2）在该事件中包含泄露的明文密码，为了账户的安全可以对密码进行加密码处理，而简单异或加密的算法也是加密的一种方法，异或运算具有如下特点：0⊕0=0,0⊕1=1,1⊕0=1,1⊕1=0。现有一明文密码为：Ycgl,用8位二进制表示：01011001 01100011 01100111 01101100,每个字节与密钥10110001进行异或加密，则将字符“Y”加密后用二进制表示为 。（3）人们利用信息系统对数据进行访问，也是引起数据不安全的一重要环节，为了系统的安全，需要对访问者进行管制和约束。而用于检验访问者身份的合法性的是 （选填:身份认证/访问控制）,还可以安装 （选填:防火墙/路由器/ 交换机）来有效地挡住外来的攻击，保护内部网络资源的安全。17．阅读材料，回答问题。据 SINE 安全监测中心数据显示，智能手机制造商“一加”，也叫OnePlus，被爆出用户订单信息被泄露，问题的根源是该公司的商城网站存在漏洞。根据“一加”对外发布的信息显示，当用户在OnePlus商城订购时，其中一个环节会导致“未经授权的第三方接触到用户的某些订购信息”，包括他们的名字以及联系号码，还有电子邮件和发货地址。但并非所有的用户都受到影响，攻击者无法访问任何支付信息、密码和其他账户。受影响的用户可能会收到垃圾邮件和钓鱼电子邮件。由于此安全事件，加上用户数据泄露，“一加”公司立即采取安全措施，对服务器以及网站代码进行全面的安全检测与加固，以确保没有其他的网站漏洞，保护用户的信息安全。（1）(多选)信息系统应用中的安全风险主要来自哪些方面     ( )A．人为因素造成的信息安全风险B．软硬件因素造成的信息安全风险C．网络因素造成的信息安全风险D．数据因素造成的信息安全风险（2）(多选)信息系统安全风险防范的常用技术包括( )A．加密技术与认证技术B．主机系统安全技术C．网络与系统安全应急响应技术D．恶意代码检测与防范技术（3）对于以计算机及网络为主体的信息系统，其技术安全策略分为 和 两大方面，针对案例中的信息安全威胁，常用的措施是 和 。18．小明使用手机查看了“中国载人航天”微信公众号发布的天宫课堂第二课在中国空间站开讲的消息，这里所说的微信属于移动终端中的 软件19．使用快捷键 删除，被删除的文件无法从回收站恢复。20．Excel中，A5单元格公式“=A$3+$D4”，删除C列后，公式调整为 。三、判断题21．“P2DR”是一种常用的信息系统安全模型，包括策略、防护、检测和响应四个主要部分。( )22．计算机病毒是一段有序的程序代码。( )23．商业软件只能在许可协议规定的范围内使用。( )24．手机APP来源广泛，官方应用商店之外的链接，也可放心打开使用。( )25．对等网取消了服务器的中心位置，网络中的计算机可以通过数据交换直接共享资源和服务。( )26．Excel中，按F12键可弹出“另存为”对话框。( )27．信息模型是人们为正确直观地反映客观事物及其联系，对所研究的信息世界建立的一个抽象模型。( )28．信息系统安全风险的因素包括自然灾害、人为失误等多个方面( )29．计算机系统由硬件系统和软件系统两大部分组成。( )30．《电子商务法》从 2019 年1月1日开始施行。( )31．信息系统是建立在网络环境基础上的，采用客户机/服务器架构模式，用户直接接入信息系统。( )32．数据库是长期储存在计算机中、有组织的，但是不可共享的数据集合。。( )33．实体联系模型用图来表示，称为实体―联系图，又称E-R图。( )34．信息系统的实施阶段是信息系统建设的最后阶段。( )35．影响信息系统安全风险的因素包括：人为因素、软硬件因素、网络因素、数据因素。( )36．软件开发是一项系统工程，一般需要经过需求分析、系统设计、编程实现、软件测试等环节后才能投放使用。( )37．数字签名从本质来说是加密技术的应用。( )38．信息系统应用越来越广，极大地促进了社会发展、科技进步，但其也存在一定的局限性。( )39．随着信息系统覆盖社会生活的方方面面，我们足不出户，就可以在手机 APP 上完成诸如手机话费、宽带费、电费、水费、气费等各项生活缴费。这体现了信息系统在社会应用中的优势。( )40．信息系统不存在绝对的安全，因为安全性和便利性及成本之间有着矛盾的关系。( )四、简答题41．新冠防疫信息系统在疫情防范的关键时期，我市上线了核酸检测和新冠疫苗接种管理系统，便于各级单位工作人员有序开展工作，方便核查调用。请回答以下问题：（1）工作人员在核酸检测前，要对市民进行扫码，扫码后得到了什么数据？（2）简要描述新冠疫苗接种管理系统的结构和主要模块的功能？（3）市民的健康码可能有哪几种状态？简要叙述是如何形成的？42．关于信息系统，你还存在什么问题43．常用的操作系统有哪些？1-15 CDDBABBADBCDBDD16．BC 11101000 身份认证 防火墙17．ABCD ABCD 物理 逻辑 访问控制 信息加密18．应用19．Shift+Del20．=A$3+$C421．正确22．正确23．正确24．错误25．正确26．正确27．正确28．正确29．正确30．正确31．错误32．错误33．正确34．错误35．正确36．正确37．正确38．正确39．正确40．正确41．（1）新冠防疫信息系统，当对市民进行扫码时，得到的数据有：姓名、手机号、身份证号、年龄、性别、住址、家庭成员等人员关键信息。（2）新冠疫苗接种管理系统的结构和主要模块的功能：疫苗接种登记（待接种人员管理、疫苗接种登记、疫苗接种记录）、疫苗接种预约（接种预约、预约设置、预约人查询）、系统基本设置（疫苗接种单位）、可视化图表（各项信息可以通过数字大屏集中呈现，趋势、占比、异常情况都可以及时查看预警，方便指导工作的开展进行）。（3）市民健康码有三种状态：有三种颜色，即红、黄、绿。市民码形成：绿码代表经国家政务服务平台防疫数据核验无异常的健康状态。黄码代表经国家政务服务平台防疫数据核验无异常，但现场测温异常的健康状态。红码代表经国家政务服务平台防疫数据核验为确诊和疑似病例的健康状态，国家系统会自动为您更新数据，身份码会自动转化成绿码。42．系统设计上存在安全隐患：（1）系统采用被曝存在高危漏洞的第三方框架、建站程序等，易被植入后门或被远程控制等。（2）系统未对接收处理的数据进行完整性校验，数据包可被非法篡改。（3）系统权限控制及校验机制不完善，用户可进行越权操作。（4）系统未对用户提交的内容进行检查或过滤等，存在SQL注入等。（5）系统账号、密码等敏感信息采用明文存储或明文传输，可截获。安全管理不完善：（1）安全管理制度不健全或落实不力。（2）未及时对操作系统、应用程序组件、杀毒软件、安全策略等进行升级更新。（3）服务器和终端等开启了默认共享及不必要的端口和服务，给外部攻击提供了可乘之机。（4）弱口令现象较普遍，易被猜解。（5）未制定或修订应急预案，并开展应急演练，应急能力不足。（6）服务外包存在风险，难以做到安全可控。技术防护能力薄弱：（1）未部署必要的安全设备或访问控制等安全策略配置不合理、不精细。（2）网络拓扑结构设计不合理，未采用冗余技术设计网络拓扑结构或未对网络和系统进行安全区域划分并采取安全隔离措施。（3）未采取必要的网络准入控制和防止非授权外联措施，外部计算机、智能设备等可连入内部网络，内网中的终端可外连互联网。43．操作系统（OS），是用于管理和控制计算机等信息技术设备软件、硬件以及信息资源的专门程序，是人们操作信息技术设备的交互接口，最重要的系统软件。根据支持信息技术设备类型的不同，操作系统分为桌面操作系统、服务器操作系统、移动终端设备操作系统。桌面操作系统由windows 10，linux产品有：Deepin，中兴新支点，Ubuntu，linux Mint。Unix 系统由苹果公司的Mac os x。服务器操作系统，主要分为四大系列：Windos Server、Netware、UNIX和Linux(CentOS、红旗、银河麒麟等)。用于智能手机和平板电脑等移动终端设备的操作系统，主要有Android(安卓)和IOS。