浙教版·信息技术高一下册《第三章信息系统安全》练习题

共 18 道沉淀题 · AI 对照课标原创 · 三重审校答案可核对

需要完整试卷（浙教版·信息技术高一下册《第三章信息系统安全》单元测试卷）？

按本单元考点 AI 生成整卷：正卷 + 答案页 + 逐题解析，PDF 精排 / Word 可编辑 / 打印装订寄到家。

生成完整试卷 →

本单元考点（5 个）

信息系统安全面临的威胁身份认证与访问控制数据加密的基本概念病毒防范与数据备份信息安全法律法规与道德规范

本单元练习题（18 题）

填空题 ★ 精品详情 →

1. 某电脑疑似感染病毒，平时用于备份的移动硬盘一直连接着电脑。为降低病毒同时破坏电脑文件和备份文件的风险，备份完成后应及时断开移动硬盘，使其成为____备份。

登录查看答案

选择题 ★ 精品详情 →

2. 某信息系统采用基于角色的访问控制（RBAC），规则：用户权限为所有角色权限的并集；执行“删除”操作，除需具备删除权限外，还须通过密码+动态口令的双因素认证。角色权限：编辑可读取和修改文档；主管可删除文档；审计可查看日志。用户甲拥有编辑和审计两个角色，登录时仅输入正确密码，未输入动态口令，随后请求删除某文档。系统应如何响应？ A. 允许，因为甲拥有编辑角色，可修改文档，修改包含删除 B. 允许，因为甲已通过密码认证，身份真实 C. 拒绝，因为甲没有主管角色，不具备删除权限，且未通过双因素认证 D. 允许，因为甲拥有两个角色，权限并集比单一角色更大

登录查看答案

选择题 ★ 精品详情 →

3. 某校信息平台遭遇异常情况：甲，机房空调故障导致服务器过热停机；乙，攻击者冒充管理员发送邮件，诱使员工交出登录凭据；丙，施工时挖断接入机房的通信光缆。以上情况中，属于人为蓄意的网络安全威胁的是哪一项？ A. 仅甲　B. 仅乙　C. 乙和丙　D. 甲、乙和丙

登录查看答案

选择题 ★ 精品详情 →

4. 某校资料系统核验账号密码后确认用户为周宁。权限规则规定：资料员可查看全部资料，但只能修改分配给自己的资料；访客只能查看公开资料。周宁是资料员，某份资料已分配给另一位资料员。周宁能否查看并修改该资料？ A. 可以查看并修改，因为身份认证已通过　B. 可以查看，但不能修改　C. 不能查看，但可以修改　D. 不能查看也不能修改

登录查看答案

填空题 ★ 精品详情 →

5. 某单位服务器存储重要业务数据。为防范勒索病毒，管理员每周一凌晨执行一次完全备份；周二至周日每天只备份自本周一完全备份以来所有发生变化的文件，不重复备份未变化文件。若周三服务器数据被加密，管理员用周一的完全备份和周三当天的备份即可恢复到周三状态。这种备份方式称为____。

登录查看答案

选择题详情 →

6. 下列行为中，属于对信息系统安全构成威胁的是（　　） A. 定期更新系统补丁 B. 黑客窃取网站数据库中的用户信息 C. 使用复杂密码保护账号 D. 安装杀毒软件并开启防火墙

登录查看答案

选择题详情 →

7. 某文件经处理后变成无法直接读懂的密文，接收者使用相应方法将其恢复为原文。对这一过程的理解正确的是： A. 加密是把原文转换为密文，解密可将密文恢复为原文 B. 加密是把原文压缩成更小的数据，解密用于还原文件大小 C. 加密是删除原文中的个人信息，解密用于补回被删除的信息 D. 加密是将原文改成另一种文字，解密只需更换显示字体

登录查看答案

填空题详情 →

8. 某校信息系统规定，只有已登录且角色为“值班员”的用户才能查看报警记录。登录时系统核验用户提交的账号密码，查看记录前再检查其角色权限。核验账号密码属于____，检查角色权限属于____。

登录查看答案

填空题详情 →

9. 在信息系统的安全防护中，系统通过核对用户的用户名和口令来确认操作者是否为合法用户，这一过程称为身份认证；认证通过后，系统还需根据用户的权限决定其能否访问相应资源，这一机制称为____。常见的身份认证方式主要有三类：基于用户所知（如口令）、基于用户所有（如____）和基于用户特征（如指纹识别）。

登录查看答案

选择题详情 →

10. 为保护传输中的数据，发送前将可读信息转换成未经授权者难以理解的形式，这一过程称为： A. 数据加密　B. 数据压缩　C. 数据备份　D. 数据检索

登录查看答案

选择题详情 →

11. 一份资料在发送前被转换成密文，接收方获得密文后，必须借助相应方法才能恢复其原有内容。下列对数据加密的理解正确的是： A. 加密是将密文转换为原文，解密是将原文转换为密文 B. 加密是将原文转换为密文，解密是将密文恢复为原文 C. 加密是隐藏数据的存储位置，解密是改变数据的存储位置 D. 加密是删除原文中的敏感信息，解密是补回被删除的信息

登录查看答案

填空题详情 →

12. 计算机信息系统安全面临的各种威胁中，通过网络恶意程序暗中记录用户键盘输入以窃取账号密码的行为，属于____威胁（填"物理"或"网络"）；而机房遭遇火灾导致服务器数据损毁，则属于____威胁。

登录查看答案

选择题详情 →

13. 某高一学生在网络论坛上发现一条关于本地医院的虚假不实信息，遂随手转发并配文“已证实”，导致大量网民信以为真。下列关于其行为及相关法律法规的说法，正确的是（　　） A. 转发者未编造信息，仅需承担道德谴责，不负任何法律责任 B. 编造并传播虚假信息扰乱公共秩序，违反《中华人民共和国网络安全法》等相关规定 C. 网络属于虚拟空间，发言不受任何法律法规约束 D. 只要事后主动删除帖子，即可完全免除法律责任

登录查看答案

填空题详情 →

14. 某社区服务系统以校园卡确认用户身份，并按岗位授予权限：窗口人员可查询办事进度，审核人员可查询并修改审核记录。用户通过校园卡确认后，系统再依据岗位限制其可执行的操作。后一步属于____。

登录查看答案

填空题详情 →

15. 某企业信息系统发生安全事件：攻击者利用服务器未及时修补的漏洞上传程序，该程序加密了所有数据文件并索要赎金；随后攻击者又用窃取的管理员账号登录数据库，修改了部分客户订单中的金额。此次事件中，加密数据并索要赎金的程序属于____威胁；修改订单金额的行为属于____威胁；而服务器未及时修补漏洞，说明该系统存在____威胁。

登录查看答案

填空题详情 →

16. 将重要文件备份到移动存储设备后，为避免病毒感染时备份文件也被破坏，应及时将该设备从计算机上____。

登录查看答案

选择题详情 →

17. 收到来历不明的邮件附件后，较稳妥的病毒防范与数据保护做法是（　）。 A. 立即打开附件并保存重要文件　B. 不打开附件，使用安全软件查杀，并定期备份重要数据　C. 关闭安全软件后打开附件　D. 仅将重要文件改名后继续使用

登录查看答案

填空题详情 →

18. 某单位信息系统曾发生两类安全事件：一是员工误将存有机密数据的硬盘当作废弃普通硬盘处理，造成数据泄露；二是外部人员通过发送伪装成工资表的电子邮件，诱使财务人员点击后植入木马程序。前者属于____（填“环境”或“人为”）类威胁，后者属于____攻击（填“社会工程学”或“硬件故障”）。

登录查看答案

浙教版·信息技术其他单元练习题

第一章数据与信息（18题）第一章信息系统概述（18题）第一章智能之路：历史与发展（18题）第一章数据与数据的组织（18题）第一章数据管理与分析概述（18题）第一章网络概述（18题）第二章算法与问题解决（18题）第二章智能之源：算法与模型（18题）第二章信息系统的支撑技术（18题）第二章需求分析与方案设计（18题）第二章数组与链表（18题）第二章网络技术基础（18题）

题目由 AI 对照课标原创生成并经机审+人审，如发现质量问题可联系我们。