4.1.1信息系统安全风险训练1 同步练习（含答案）

4.1.1信息系统安全风险训练1 学校:_____姓名：_____班级：_____考号：_____ 一、选择题 1．电子不停车收费系统（ETC）通过安装车载电子标签（存储车型、车牌号等信息）与收费站ETC车道上的微波天线之间进行短程通讯，自动感应识别车辆，并进行收费数据的处理，实现车辆通过高速公路收费站时无须停车就能交纳费用。该系统的数据存储在数据库中，车主可以通过ETC微信小程序查询通行和支付记录。下列关于该信息系统应用和安全的说法，不正确的是（ ） A．收费系统每天定时备份数据，是保护系统数据安全的重要措施 B．ETC微信小程序采用手机短信验证绑定车牌，可确保该系统无任何安全隐患 C．在ETC微信小程序获取电子发票，体现了系统跨越时空限制，服务随时随处的优势 D．若车载电子标签电池失效，则该车无法通过ETC车道，说明系统对外部环境有依赖性 2．以下属于信息系统应用中安全风险因素的是（ ） ①人为因素②技术因素③软件因素④硬件因素 A．②③④ B．①②③④ C．①②④ D．①③④ 3．以下维护信息系统安全的措施中，属于物理安全范畴的是（ ） A．防病毒 B．防雷击 C．入侵检测 D．数字签名 4．密码作为我们保障信息安全的基本方法，应该（ ） A．使用个人的手机号码作为常用密码 B．任何平台系统都使用相同的密码 C．设置安全复杂的密码，且定期更换密码 D．不使用密码 5．信息飞速发展的时代，我们经常会遇到信息系统账号被盗取或被黑客入侵的情况，原因是因为我们在设置密码时出现了问题，在下列四组密码中，你认为最安全的是（ ） A．使用“8个连续数字或8个连续字母”做密码 B．使用“非连续字母+非连续数字+特殊符号”的组合做密码 C．使用“父母、自己的手机号码或身份证号码”做密码 D．使用“父母或自己的生日”做密码 6．数字足迹是人们在使用信息技术是留下的信息痕迹，管理好自己的数字足迹是在网络生活同必备技能，以下哪个说法是对的（ ） A．网络是虚拟的，自己的浏览记录谁都看不到，所以不用担心泄密 B．个人社交账号可以借给陌生网友救急使用 C．为了方便，可以把身份证，银行卡等扫描图片上传到QQ空间保存 D．在网络平台中发贴、点赞、评论、转发等行为也构成个人网上数字足迹 7．关于信息安全与防护，下列说法不正确的是（ ） A．计算机病毒是人为编制的具有破坏计算机功能或毁损数据的一组计算机指令或程序代码 B．在正常使用计算机系统的前提下，启用防火墙功能可以有效防止黑客入侵 C．访问控制解决的是用户对各类数据操作的权限问题 D．计算机软件是可以复制的，它不属于知识产权的保护对象 8．“室内环境温度监测控制系统”架构示意图如图所示。室内环境监测器采集温度、CO2等环境数据并上传至服务器端，服务器实时处理相关数据，用户可通过浏览器查看可视化数据。若系统检测到数据超过设定值，则自动启动风扇进行通风降温等措施，从而达到改善室内环境的目的。关于该信息系统的信息安全问题，下列说法正确的是（ ） A．安装了杀毒软件后，即可查杀所有攻击系统的病毒 B．病毒防治采用的原则是“预防为主，查杀为辅” C．借助生物识别技术实现身份有效认证，成本低，防伪性能好 D．减少该信息系统和外界的数据交换、工作时切断网络 9．2014年，中国铁路售票网站12306发生个人数据泄露事件，犯罪嫌疑人通过收集某游戏网站以及其他多个网站泄露的用户名与密码信息，尝试登录12306网站进行“撞库”，非法获取用户信息，谋取非法利益。阅读材料，下列关于数据与信息的说法正确的是（ ） A．12306在任何地方都代表中国铁路售票网站 B．犯罪嫌疑人通过非法获取用户信息以谋取非法利益，体现了信息的价值性 C．结合该事例，用户要保护个人信息安全，应当提高密码强度 D．犯罪嫌疑人获得了海量的用户 ... ...