《4.2信息系统安全技术作业教科版必修二.docx》由会员分享,可在线阅读,更多相关《4.2信息系统安全技术作业教科版必修二.docx(7页珍藏版)》请在优知文库上搜索。
1、4.2信息系统安全技术一、选IMJ1.以下行为存在信息系统安全风险的是()A.对家中的无线路由器设置复杂的密码B.开启操作系统自动更新功能C.连接不需要骁证的公共WFi热戊D.用自带的收音机APP听广播2,下列不属于信息安全产品的是A网络防病毒软件B.信息加密C.网上银行皆尤key”D.移动硬盘3 .(必修)以下行为中构成犯罪的是().A,破解他人计算机密码,但未破坏其数据B.学习研究空客技术C,时自己计第机中的私人信息进行加密D向客户发送广告电子邮件4 .在估愿社会中,数据安全关乎国计民生,为了数据安全嵩要采用各种防妒手段,下列技术手段不M于存箍介原的主动防护的是()A.数据校对B.磁盘阵列
2、C.数据的份D.异地容灾5 .下面关于“系统更新”的说法中正确的是()A.系统需要更新是因为操作系统存在着漏洞B.系统更新后,可以不再受病毒的攻击C.系统更新只能从微软网站补丁包D所有的更新补丁包应及时安装,否则系统会立即崩溃6 .为提升该信息系统数据的安全性,下列指的中不合埋的是()A.为系统管理员和游客设置不同的数据访问权限B.在联务器上安装杀毒软件并定时查杀C.游客app注册时不衢要身份认证,可直接登录D.系统采集的数据经加密后存储到数据库中7 .杭州亚组委推舟的“亚运会票务管理系统用户可使用移动终端等设备.通过浏览零进行实名注册登录,选择相应霹犷及座位号后,使用电子支付方式进行支付,即
3、完成购票。生成的电子票会发送至用户终端设备。系统使用了Web漏洞自动防护技术,降低网页募改、数据池宛等风险,并且栗取多种加擀技术保护个人信息.亚组委也在爱下设置广多个门票代竹网点,方便群众购买纸质门票。用户持电子票或纸质门票均可到会场检票设位扫我入场,下列关于该信息系统安全的说法.正确的是()A.加密技术的使用是为/保证系统数据的完整性B.用户在登录该系统时获得的短信骁证码磔于静态口令C,管理员和普通用户的用户权限不同,是身份认证技术应用的一种体现D.溺洞自动防护技术的使用,是为了降低系统被黑客及病毒入侵的风险8 .某段复医院引入了“智能小助手”,每位病人手上佩戴一个智能手表,可实时获取体温、
4、心率等数据,系统自动收集智能手表采集的数据并存储在数据库中,系统分析后生成相关的报告,医生和病人可通过APP查看报告,系统管理员可通过APP时系统进行维护.为提升该信息系统数据的安全性,下列措施中不合理的足()A.及时捌除离职医生的账号和数据B.在服务器上安装杀毒软件并定时也杀C.为精人和系统管理员设置不同的数据访问权限D.为方便病人家属查看病人报告,医院将病人的账号及密码发布在医院的微信公众号上9 .注册网络账号时,下列选项中安全性最高的密码是()A.ABCD1234B.netITcPu2GC.YerySaRD.2018051810 .下列关于信息系统安全风险的说法,错误的是()A.风险是客
5、观存在的B.风险是指一种可能性C.人为因索造成的风险,随机性太强,没法管控D.技术和i殳计的不完善导致信息系统存在脆弱性11 .为提升该信息系蜕数据的安全性,下列措施中不合埋的是().服务器采用双机热备份,保证一台服务器故隙时,系统能不间断提供服务B.用户登录系统时进行身份认证.访问资源时进行访问控制C,服务器开启防火燔后,应关闭杀毒软件的实时监控,以降低负荷D.对数据加密,以提高数据处理、存储和传输时的保密性12 .阅读下列材料.回答下面小堪.智慈家居报警系统由报箸主机和各种探测晶组成。探测后也括门磁、窗属、燥探潮S.烟感探测公、红外探头号。若有伸定情况便会触发相应的探测器,家庭找警主机会立
6、即触发给竹,并将相关数据传送至小区管理中心,同时小区管理中心的报警主机将会记*下这些信息,并发送到用户掂定的,以备查阅。下列关于该系统安全和防护说法正确的是(A.登录系统时的身份验证可提升系统安全性B.该系统只是在有人非法入侵时会发出警报C.该系统安装防火墙后,不存在信息泄寤风险D.用户登录认证或适合采用USBKCy认证技术13,下列关于信息系统安全风险和防范的说法,错误的是()A人”是信息系统的使用者与管理者,是信息系统安全的薄弱环节B使用防火墙后,估息系统在使用过程中就不会存在软硬件漏洞、恶意攻击等安全隐思C.密码是一种“混油”技术.由加密算法和解密算法组成,密码越复杂,安全性越好D.信息
7、系统安全防范的技术方法有数据iu密、生黝特征识别认证、数据在份等14 .某智能家居系统美居,是基于鸿蒙的全场景智能家居操作软件。各种钟能家居设需连接到关店系统后,家庭成员行可以在、平板、电脑上使用“美店APP”登录关店系统,远程实现“杳询家中空调检测到实时温度、远程控制各类家居设备”等多种功能,为了提升智能家居系统的安全性,下列说法正确的是().在该系统中为所有的用户设置相同的访问控制权限B.建议用户将密码设置成由,数字、大小写字母和特殊符号”加成的强密码C.在家人外出时,关闭家里的计算机忖络.可确保系统的稳定运行D该系统可以用指钗识别登录系统,这是一种常用的访问控制或略15 .下列技术手段最
8、无益于保护数据安全或信息系统安全的是()A.数据可视化B.异地容灾C.安装防火墙D.身份认证16 .输入用户名和密码劈录Web系统,关闭系统页面后,在短时间内不用我新登录还可进入系统,这是因为用户名和密码的信息被临时保存在.CookieB.数据库C. Wcb服务器D. 11志文件17 .下列计算机网络安全防范措娘不恰当的是)A.为所6学生上网设定年龄限制B.上网时检验用户的身份和使用权限C.保证计算机系统仃一个良好的工作环境D.建立完备的安全管理制度18 .在信息系统中,经常通过身份认证来控制不f可用户对各类数据的操作权限,下列选项中不适合用做身份认证的项目是()A.身份证B指皎:特征C.面部
9、特征D.姓名19 .为了保证安全,信息系统的软件必须及时升级,使系统地大程度避免(造成的危古。A.网络攻击B.系统漏洞C.自然灾宙D.人为失误20 .以下措施中,有利于加强信恩系统安全的是制订严格的机房出入制度定时进行数据的份加强使用人员的安全培训设置.不同等级的操作权限A.B.C.额)D.参考答案,【详就】本题主要考查信息系统的安全连接不需要脸证的公共WFi热点,可能存在安全做理,故本题选C选项.2. D【详解】本即主要考资信息安全知识点.网络防病毒软件、信息加密、网上银行“优key”(支付安全),均属于伯恩安全产丛,移动硬盘不限于信息安全产品,故本即选D选项.3. A【详斛】本即考查网络犯
10、罪相关知识.网络犯罪.是指行为人运用计算机技术,借助于网络对其系统或信息进行攻击,破坏或利用网络进行其他犯罪的总称.既包括行为人运用其编程,加密,解码技术或工具在网络上实施的犯罪,也包括行为人利用软件指令,岐解他人计算机密码,虽然未破坏其数据.但也已经构成犯罪.故本即选A.4. A【详斛】本卷考查的是数据安全.数据校脸是为保证数据的完整性进行的种验证操作。通常用一种指定的究法对原始数据计算出的一个校验值,接收方用同样的第法让分一次校验位,如果两次计算得到的松照值相同,则说明数据是完整的。数据校时不典于存储介质的主动防护.故本题应选A5. A【详制】本期主要考查系统安全。系统需要更新是因为操作系
11、统存在着漏洞;系统更新后,还会再受病毒的攻击:系统更新可以从做软惬站补丁包,也可以在线更新:所仃的史新补丁包不用必须立刻安装,故本Jg选A选项。6. C【详解】本咫考查伯息系统数据安全,不使用身份认证,直接登录系统可能会造成系统被攻击时位不出攻击者的同面。故答案为;Co7. D【详解】本遨考查伯恩系统安全相关内容.A选项,加密技术的使用是为了保证系统数据的安全性,选项情误;B选项,用户在登录该系统时获得的短信险证码屉于动态口令,选项翻误:C选项,用户权限管理是指在一个系统内,根据用户的身份和角色,赋予不同的权限和访问限制,而用户认证则是会证用户的身份是否合法,选项错误;D选项,漏洞自动防护技术
12、的使用,是为了降低系统被黑客及徜毒入侵的风险,选项正确,故本题答案是D选项,【评斛】本题主要考自信息系统的安全性。温然,医院将病人的账方及密码发布在医陵的愈信公众号上不合理,会将病人的个人信息泄露,故本即选D选项.9. B【详斛】本题考本的是密码的设置,设汽密码时最好是数字和字母的殂合,n定期或不定期有规律的更换,本即中选项B密码的安全性最高。10. C【详解】本题本要考克信息系统安全的描述,关于信息系统安全风险,风险是客观存在的.风险是指一种可能性,人为因索造成的风险可以通过技术、制度等进行管捽,技术和设计的不完善导致信息系统存在腌弱性,故本题选C选项,11. C【详解】本遨考查佶息系统安全
13、相关知识.防火墙和杀毒软件都是保证估息系统安全运行不可缺少的措施,两乔的作用不同,开启了防火墙也不能关闭杀毒软件,C选项不合理,故答案为:C.12. A【详制】本题考杳智魅家居相关知识点。登录系统时的斤份验证可提升系统安全性:该系统在有人非法入侵时会发出警报.在其他情况下也会发出警Jtt如检测到煤气泄羯等:该系统安装防火墙后,仍会存在信息泄露风险:用户登录认证最适合采用密码认证技术,故本题答窠为A选项13. B【祥斛】木鹿主要考育信息系统的安全,防火墙技术是通过有机结合各类用T-安全管理IJ饰选的软件和耀件设备.帮助计算机Iw格于其内、外网之间构建一道相对阴绝的保护屏障.以保护用户资料与依息安
14、全性的一种技术.(史用防火墙后,伯息系统在使用过程中还是会存在软硬件漏洞、曲总攻击等安全隐患.故本题选B选项。14. B【详斛】木题主要考杏信息系统的安全,为了提升智能家居系统的安全性,在该系统中为所有的用户设置不相同的访问控制权限:建议用户将密码设置成也数字、大小写字母和特殊符号组成的强密码:在家人外出时,关闭家里的计算机网络,系统将不能稔定运行:该系统可以用指纹识别登录系统,这是一种常用的身份认证技术,故本题选B选项.15. A【详研】本牌考查信息系统安全相关内容.异地容灾、防火堵技术、身份认证技术均属于信息系统安全风险防范常用技术。数据可视化是以图示或图形格式表示的数据.让决策者可以看到
15、以真观方式呈现的分析,以便他们可以掌握困难的概念或识别新的模式,不涉及安全防护技术.故本题答案是A选项.16. A【详耕】本甥主要考查的是CoOkiC的功能,Cookic有时也用其女数形式Cookies,类型为“小型文本文件”,是某些网站为了辨别用户身份,进行Session跟踪而储存在用户本地终端上的数据(通常经过加率),由用户客户端许算机者时或永久保存的信息,数卷彩是按照数据结构来组织、存储和管理数据的仓库,是一个长期存储在计算机内的、有组织的、可共享的、统管理的大懵数据的集合。Web服务般指网站服务器,是指脏留于因特网上某种类型计算机的程序,可以处理浏览器等WCb客户端的请求并返回相应响应,也可以放置网站文件,让全世界浏览:可以放置数据文件,让全世界.日志文件足用于记录系统操作件的记录文件或文件集合,可分为犷件11志和消息口志,具有处理历史数据、诊断问期的追踪以及理解系统的活动等重要作用.选项A符合题意.17. A【详制】本题考变计舞机网络安全相关知识计舞机网络安全是指利用网络管理控制和技术措施,保证在一个N络环境里,数据的保密性、完整性及可使用性受到保护.计算机网络安全包括两个方面,即物理安全和