资源简介

(共39张PPT)
课时18 信息系统安全
一、个人信息及其保护
1. 个人　　　　信息：一旦遭到泄露或修改，会对信息主体造成不良影响的信息。包括身份证号码、手机号码、政治观点、基因、指纹等。
2. 个人一般信息：除个人敏感信息以外的个人信息。
3. 个人信息泄露的渠道：个人信息　　　　时无意泄露、网上交流时被恶意窃取等。
4. 个人信息泄露的危害：轻者导致个人或家庭被骚扰、隐私被公开。更严重的是，不法分子会利用非法所得的泄露信息从事各种犯罪活动。
5. 个人信息的保护：国家立法、行业自律、提升个人信息安全意识。
敏感
注册
1.数字公民的概念。
（1）合格的数字公民是指“能够安全地、　　　地、符合道德规范地使用数字化信息和工具的人”。
（2）数字公民应具有较高的数据意识、计算思维能力，具备利用信息技术解决问题的能力。
合法
二、信息社会责任
2.数字公民素养教育。
3.信息法规与伦理。
（1）信息法规主要由　　　　制定并通过法律法规形式强制性地予以规范。
（2）信息伦理是由全体　　　　在信息活动中不断磨合形成的普遍遵循的伦理规范，是对社会成员信息活动与行为的对错善恶进行评判的批判性框架。
维度 理解 要素
尊重 尊重自己/尊重他人 数字礼仪、数字准入、数字法律
教育 教育自己/连接他人 数字通信、数字素养、数字商务
保护 保护自己/保护他人 数字权责、数字安全、数字健康
国家机关
社会成员
4.知识产权。
（1）知识产权通常是指法律规定的人们对于自己创造或拥有的　　　　所享有的各种权利的总称，包括相应的人身权利和财产权利。
（2）就信息技术领域而言，知识产权的保护主要是指对知识产权权利人在微电子设备、计算机设备、通信设备等硬件的设计制造以及软件的原创成果的保护。
（3）开发者设计开发的计算机软件，在开发　　　　之日起就受到法律的保护。
（4）软件的使用者应树立法制观念，遵守相关的法律规定，自觉使用正版软件，抵制盗版及未经授权的软件。
（5）未经软件版权人的允许，不得对其软件进行复制、修改、传播等操作，更不能进行商业性转让、销售等侵权活动。
5.自媒体时代。
　　自媒体在享有通信自由权、信息传播自由权、信息选择权时，也理应承担道德上的责任和义务。在传播信息时要提升　　　　能力，加强自身新闻素养，遵循传播伦理规范，避免不良信息的产生和传播。
智力成果
完成
自律
1. 需要通过加密措施保护信息的　　　　，采用　　　　保护信息的不可否认性，同时为了避免数据灾难，确保数据的完整性，还需要重视数据的容灾备份和恢复。
2.密码与密钥。
（1）密码通常是指按特定编码规则，对通信双方的数据信息进行从明文到密文变换的一种技术方法。
（2）密码系统包括明文、密文、密钥和密码算法四个方面。原有的信息称为明文（P）；明文经过加密变换后的形式称为密文（C）；由明文变为密文的过程称为
　　　　（E），通常由加密算法来实现；由密文还原成明文的过程称为解密（D），通常由解密算法来实现。
（3）密钥是指在密码算法中引进的　　　　。加密算法中的控制参数称加密密钥（Ke），解密算法中的控制参数称解密密钥（Kd）。
保密性
数字签名
三、数据加密与安全
加密　
控制参数
3.简单加密算法。
（1）替代密码：替代加密法的基本思想是将明文中的每个位置的字符用　　　　替代。凯撒密码是应用替代方法加密的经典例子。
（2）换位密码：换位密码法的基本思想是将明文中的字符位置通过一定的规则重新排列。最简单的换位就是　　　　，即将明文中的字符倒过来输出。
（3）简单异或：异或运算是一种逻辑运算，其数学符号为“ ”，运算时要求把参与运算的数转换为　　　　数再进行按位运算。异或运算的特点：0 0=0，0 1=1，1 0=1，1 1=0。
4.对称与非对称密码体制。
（1）密码体制是指明文、密文、密钥以及实现加密和解密算法的一套软件和硬件机制。
（2）对称密码体制：若一种加密方法　　　　，则称为对称密码体制或单钥密码体制。
（3）非对称密码体制：若一种加密方法Ke≠Kd，则称为非对称密码体制或　　　　密码体制。在非对称密码体制中，加密使用的密钥和解密使用的密钥不相同。
其他字符
逆序法
二进制
Ke=Kd
双钥
1.身份认证。
（1）身份认证是用户在进入系统或访问受限数据资源时，系统对用户身份的鉴别过程。身份认证技术能够有效防止数据资源被　　　　使用，保障数据资源的安全。
（2）身份认证技术可以大致分为三类：用户名+口令的认证技术、依靠　　　　识别的认证技术、USB Key认证技术。
（3）身份认证要解决的问题是用户是否有权限进入系统使用数据资源。
非授权　
四、身份认证与安全
生物特征
2.访问控制。
（1）访问控制一般是指系统对用户身份及其所属的预先定义的策略组，用以限制其使用数据资源的手段。
（2）访问控制三个要素：主体、客体、　　　　。
（3）访问控制要解决的问题是用户对数据操作的权限。
（4）访问控制的基本功能：保证合法用户访问　　　　的系统资源，防止非法用户访
问受保护的系统资源，或防止合法用户访问　　　　的系统资源。
（5）用户账户管理：系统管理员通过对用户账号权限大小的设置来管理数据的安全，目的是保证访问系统资源的用户是合法的，不同权限的用户所拥有的数据范围不一样。
控制策略
受保护
非授权
1.计算机病毒与手机病毒。
（1）计算机病毒是指人为编制的具有破坏计算机功能或者毁坏数据，影响计算机系统的使用，并能自我复制的一组计算机　　　或者程序代码，具有传染性、寄生性、隐蔽性、潜伏性、破坏性、可触发性等特征。
（2）手机病毒具有计算机病毒的特征，是一种手机　　　　。通过发送短信、微信、彩信及无线上网等方式进行传播。
2.病毒的危害。
（1）计算机系统中毒后，可能会引发一些异常情况，常见的有系统运行速度减慢、系统经常无故发生死机、文件长度发生变化、计算机存储的容量异常减少、系统引导速度减慢、文件丢失或损坏、计算机屏幕上出现异常显示、计算机系统的蜂鸣器出现异常声响、磁盘卷标发生变化和系统不识别硬盘等。
（2）手机感染病毒后，通常会出现背景光不停闪烁、持续发出警告声、屏幕上显示乱码信息、按键操作失效、用户信息无缘无故被修改、自动向他人手机发送大量短信、死机或自动关机、资料丢失和通信网络瘫痪等现象。
指令
五、病毒及其防治
程序
3.病毒防治。
（1）为了尽可能地降低病毒感染的风险，应坚持以　　　　为主、查杀为辅的原则，正确地使用计算机、手机等设备。
（2）常见的防治措施。
①安装并开启防火墙，防止黑客和病毒利用系统服务和漏洞入侵系统。
②安装应用系统补丁，防止病毒利用系统或程序的漏洞进行传染。
③安装防病毒软件，定时更新病毒资料库和扫描系统，一旦发现被病毒感染，用户应及时利用杀毒软件对系统进行处理。
④经常对系统和重要的数据进行备份，还可把重要的数据加密后存放到云盘上。
（3）针对手机病毒，还应做到：收到乱码信息后，及时删除；不接受陌生请求；保证下载内容的安全性；不随意连接公共场合的Wi-Fi。
预防
1.漏洞的概述。
（1）漏洞是指一个系统存在的弱点或缺陷，可能来自　　　　或操作系统，由于设计时的缺陷或编码时的错误而产生的，也可能来自逻辑流程上的不合理或程序员为了某种方便而留下的隐患。
（2）应用软件中的漏洞远远多于操作系统中的漏洞，特别是Web应用系统中的漏洞，占据信息系统漏洞的绝大部分。
（3）后门：漏洞中的一种，是有些程序编写人员为了方便进行某些调试和测试而预留的一些特权；有些则是入侵者在完成入侵后，为了能够继续保持对系统的访问特权而预留的权限。
应用软件
六、漏洞及其防护
2.漏洞的防护。
（1）使用　　　　（Firewall）来防止外部网络对内部网络的未经授权访问。
（2）经常使用安全监测与扫描工具来发现安全漏洞及薄弱环节，加强内部网络与系统的安全防护性能和抗破坏能力。
（3）使用有效的控制手段抓住入侵者。
（4）经常备份系统，以便在被攻击后能及时修复系统，将损失减少到最低程度。
防火墙
3.黑客及其防范。
（1）黑客一般是指热衷于计算机技术或解决难题、突破限制的高手。
（2）防火墙技术。
①防火墙一般是由硬件和软件组合而成的复杂系统，也可以只是软件系统。
②防火墙主要由服务访问规则、验证工具、包过滤和　　　　组成。
③防火墙是在外部网络和内部网络之间、公共网络与专用网络之间构造的一道安全保护屏障，用来在两个网络之间实施存取　　　　，从而保护内部网络免受非法用户的入侵。
④防火墙按技术分类，主要分为地址转换防火墙、数据包过滤防火墙和代理防火墙等；按　　　　分类，主要分为硬件防火墙、软件防火墙等。
应用网关
控制策略
形态
典例 1 ［2025.1浙江选考］关于信息安全与信息社会责任，下列行为合适的是
（　　）
A.视频直播时接受社会监督
B.观众将科学实验秀制作成视频销售
C.使用他人信息注册参加线上活动
D.将注册信息发到活动用户群里
A
√
题型导向一　信息安全与保护
胜券点拨1
明考向 本题主要考查信息安全
审关键 接受、销售、他人信息、注册信息
考场思维快闪 B 观众没有科学实验秀的版权，不能随意制作成视频销售
C 未经允许使用他人信息侵犯了他人的个人隐私
D 将注册信息发到活动用户群里侵犯了注册用户的个人隐私
典例 2 ［2023.7浙江］小张从北京出差至杭州。出发前，他在手机上登录12306售票系统购买火车票、完成支付，检票时刷身份证通过闸机。到杭州站下车后，小张在手机导航软件中通过语音输入目的地规划行程路线，打车前往宾馆，途中导航软件会在地图中实时显示道路拥堵状况等信息。根据阅读材料，下列关于信息安全的说法，正确的是 （　　）
A.用手机进行支付操作不会造成个人信息的泄露
B.小张购买火车票过程中未经过身份认证
C.手机不连接火车站和宾馆的Wi-Fi就不会感染病毒
D.备份手机中的重要数据可以提高数据的安全性
D
√
胜券点拨2
明考向 本题主要考查信息安全
审关键 泄露、身份认证、病毒、安全性
考场思维快闪 A 用手机进行支付操作可能会造成个人信息的泄露，例如用户名等信息
B 用户在购买火车票时需要经过身份认证，例如提供身份证等信息
C 手机在正常使用过程中也可能感染病毒，例如在接收文件时也有可能感染病毒
典例 3 ［2024.6浙江选考］下列有关信息安全与保护的做法，合理的是 （　　）
A.定期备份数字校史馆数据
B.未经校友同意发布其资料
C.随意剪辑校友的活动影像
D.以明文方式保存校友的注册信息
A
√
胜券点拨3
明考向 本题主要考查信息安全与保护
审关键 定期备份、未经、随意、明文
考场思维快闪 A 定期备份数据可以提高数据的安全性
B、C 未经校友同意发布其资料、随意剪辑校友的活动影像，都属于侵权行为
D 以明文方式保存校友的注册信息，不利于保护校友的个人信息安全
典例 4 ［2025.6浙江选考］某校师生可在学校图书馆自助设备上借还图书，还可通过在线图书馆系统查看借阅记录、续借图书、浏览新书推荐。下列措施中，不能有效提升在线图书馆数据安全的是 （　　）
A.向用户发送借阅到期的提醒信息
B.对用户信息进行加密存储
C.定期修改管理员密码
D.为系统服务器增加不间断电源
A
√
胜券点拨4
明考向 本题主要考查数据安全
审关键 数据加密、密码管理、硬件依赖性
考场思 维快闪 向用户发送借阅到期的提醒信息属于服务功能，主要用于改善用户体验和提升图书流通效率，不能有效提升在线图书馆数据安全
典例 5 信息系统随时面临着来自各方面的风险，其安全问题是动态的、变化的，必须时刻注意安全防范。下列关于数据加密与安全的说法，正确的是 （　　）
A.为确保信息的保密性，采用数字签名保护信息
B.使用移动支付时输入的密码即是口令
C.现代密码体制中决定整个密码体制安全性
的要素是密文的复杂性
D.在单钥密码体制中，加密使用的密钥和解
密使用的密钥不相同
B
√
题型导向二　信息系统安全与防护
胜券点拨5
明考向 本题主要考查数据加密与安全
审关键 数字签名、口令、密文、密码体制
考场思维快闪 A 通过加密措施保护信息的保密性，采用数字签名保护信息的不可否认性
C 现代密码体制中决定整个密码体制安全性的要素是密钥的保密性
D 单钥密码体制也称为对称密码体制，加密使用的密钥和解密使用的密钥相同
典例 6 ［2026绍兴模拟］某校学生可通过移动终端提前预订餐品并完成支付，食堂则根据预订数据进行精准备餐。智慧食堂系统后台能够实时监控各菜品的销售情况，并生成每日、每周的销售报表与营养分析报告，为食堂优化菜单、合理采购提供数据支持。下列措施中，不能有效保障智慧食堂系统的数据安全的是 （　　）
A.对学生用户的密码加密后存储
B.定期对员工进行系统操作和网络安全培训
C.部署网络防火墙，防止未经授权的外部访问
D.在菜品加工区安装高清摄像头
D
√
胜券点拨6
明考向 本题主要考查信息系统安全
审关键 加密、安全培训、防火墙
考场思维快闪 在菜品加工区安装高清摄像头主要是用于监控菜品加工过程的卫生和安全等情况，与智慧食堂系统的数据安全保障无关
典例 7 某景区引入了智慧导览系统。通过对景区进行精细化三维模型地图构建，游客在手机端即可查看整个景区的三维场景。使用手机靠近游览点，手机端会出现“虚拟数字人”进行讲解，支持图文、语音、视频等多种讲解形式。下列关于数据管理与安全的做法，合理的是 （　　）
A.为杜绝病毒侵入，为导览系统安装防火墙
B.采集游客数据并将其出售给其他软件公司
C.为方便游客使用，将系统登录方式设置为
免验证登录
D.为保护系统数据安全，为每个用户设置不
同的数据访问权限
D
√
胜券点拨7
明考向 本题主要考查数据管理与系统安全
审关键 杜绝、出售、免验证登录
考场思维快闪 A 防火墙用于防止未经授权的访问和数据泄露，并不能杜绝所有病毒侵入
B 采集和出售游客数据是违反隐私保护和数据安全原则的行为
C 免验证登录会极大地降低系统的安全性
D 为每个用户设置不同的数据访问权限可以确保只有授权用户才能访问特定的数据，从而降低数据泄露和非法访问的风险
典例 8 ［2023.6浙江选考］某智慧课堂系统的部分功能是：教师进教室后刷校园一卡通实现身份认证并启动系统，学生进教室时通过摄像头刷脸签到，签到结果保存在服务器的数据库中，系统可自动生成考勤报表。课堂教学时，教师可将教学资源发送到学生的移动终端，学生可将作业文档上传到系统。可以现场录制教学视频并保存到服务器，系统每天定时备份数据。下列关于信息系统安全和信息社会责任的说法，正确的是（　　）
A.教师刷一卡通实现身份认证，能确保系统没有安全隐患
B.系统服务器若安装了杀毒软件，数据文件就不会被病
毒侵害
C.系统每天定时备份数据，是保护数据安全的重要措施
D.未经授权，可将课堂教学视频放到电商平台出售
C
√
胜券点拨8
明考向 本题主要考查信息系统安全和信息社会责任
审关键 安全隐患、病毒、备份、未经授权
考场思维快闪 A 教师刷一卡通实现身份认证可以提高信息系统的安全性，但却无法杜绝安全隐患问题
B 杀毒软件一般都是针对已知病毒，无法防范新型病毒的侵害，即便是之前出现过的计算机病毒，也不能保证完全查杀
D 未经授权，将课堂教学视频放到电商平台出售，侵犯了知识产权
典例 9 ［2024.1浙江选考］下列关于信息系统安全与信息社会责任的说法，正确的是 （　　）
A.多人共享账户，不会影响信息系统的安全
B.定期查杀病毒可以确保信息系统免受网络
攻击
C.网络上的不当行为可能会触犯法律
D.任何密码算法中的加密密钥与解密密钥必
须相同
C
√
胜券点拨9
明考向 本题主要考查信息系统安全和信息社会责任
审关键 共享账户、确保、任何
考场思维快闪 A 多人共享账户可能会导致权限分配问题、安全审计问题以及潜在的信息泄露风险，从而影响信息系统的安全
B 虽然定期查杀病毒是维护信息系统安全的有效手段，但它不能完全确保信息系统免受所有网络攻击
D 非对称密码体制的加密密钥与解密密钥不相同
典例 10 ［2025杭州模拟］某农产品销售连锁店使用了“在线收银系统”。收银员扫描所购商品的条形码，结算时顾客可使用付款码或银行卡进行支付，其中银行卡的识别采用了NFC技术。支付完成后，系统打印相关票据，并将数据保存到服务器的数据库中。顾客可随时通过输入个人账号和密码登录手机App，查看本人消费记录。下列关于该系统功能与安全的说法，正确的是 （　　）
A.该系统的性能仅由网络通信传输速率决定
B.顾客查看消费记录无须服务器支持
C.对服务器中的数据进行加密能完全杜绝个人信息泄漏
D.使用账号和密码登录系统可提高系统的安全性
D
√
胜券点拨10
明考向 本题主要考查信息系统安全与防护
审关键 系统的性能、服务器支持、杜绝、安全性
考场思维快闪 A 系统性能不仅取决于网络通信传输速率，还与服务器处理能力、数据库效率、前端响应速度等多个因素有关
B 消费记录存储在数据库中，顾客查看消费记录必须有服务器的支持
C 对服务器中的数据进行加密可以一定程度保护个人信息，但不可能完全杜绝信息泄露
通法一　区分身份认证技术
身份认证方式 特点 举例
用户名+口令 的认证技术 操作简单，不需要任何附加设施，且成本低、速度快，主要包括静态口令和动态口令 静态口令：用户自己设置的登录密码
动态口令：短信验证码、开通网银支付时，银行给的动态口令卡
依靠生物特征识别的认证技术 防伪性能好、随时随地可用、设备成本降低、准确性和稳定性不断提高 指纹识别技术、语音识别技术、虹膜认证技术、人脸识别技术
USB Key认证技术 软硬件相结合、一次一密，可以存储用户的密钥或数字证书，利用USB Key内置的密码算法实现对用户身份的认证 网上银行的“U盾”、支付宝的“支付盾”
实现大写字母在“A~Z”之间转换，小写字母在“a~z”之间转换，数字在“0~9”之间转换，密钥为key。
通法二　替代密码（凯撒密码）代码举例
明文ch 方向 代码举例 若key=3，则密文
A 右移 chr(ord("A")+(ord(ch)-ord("A")+key)%26) D
A 左移 chr(ord("A")+(ord(ch)-ord("A")-key)%26) X
a 右移 chr(ord("a")+(ord(ch)-ord("a")+key)%26) d
a 左移 chr(ord("a")+(ord(ch)-ord("a")-key)%26) x
0 右移 (int(ch)+key+10)%10 3
0 左移 (int(ch)-key+10)%10 7
一、信息安全与保护
1.下列关于个人信息的泄露及其保护的说法，不正确的是 （　　）
A.个人敏感信息遭到泄露或修改，有可能对信息主体造成不良的影响
B.与交情“深厚”的网友交流个人敏感信息，不会造成信息泄露
C.经常修改信息系统的口令，可以有效保护个人信息安全
D.因个人信息泄露导致严重危害的，要及时请求法律的援助
与网友交流时要注意保护个人信息的安全，不要泄露个人信息，以免被网友泄露或被平台恶意窃取等。
B
√
2.［2024.7浙江］某公司的打卡系统中，打卡机通过人脸识别采集、生成员工的签到数据，并自动将签到数据通过Wi-Fi实时传输到服务器，服务器自动统计员工的出勤情况。员工可通过该系统在线请假，管理员可在线查看员工的出勤信息。为提升该系统数据的安全性，下列措施不合理的是 （　　）
A.提高员工数据安全意识
B.让多个员工共享一个账户
C.对系统重要数据进行加密
D.为服务器配备不间断电源
系统管理员授予用户的身份应具有唯一性，不允许多人共享一个账户。
B
√
二、信息系统安全与防护
3.若已知字符“B”的ASCII码值为66D，当密钥为1011001B时，对明文字符“G”进行异或加密后得到的二进制密文是 （　　）
A.1001011
B.0010110
C.1011101
D.0011110
根据字符“B”可知字符“G”的二进制数为1000111，将其与密钥1011001进行异或加密后得到的二进制密文为0011110。
D
√
4.下列关于漏洞及其防护的说法，正确的是 （　　）
A.计算机系统中的漏洞都是来自应用软件或操作系统
B.防火墙可以只是由软件系统构成
C.操作系统中的漏洞远远多于应用软件中的漏洞
D.每次使用计算机都需要进行数据备份
计算机系统中的漏洞可以来自软件也可以来自硬件。操作系统中的漏洞不一定多于应用软件中的漏洞。定期对计算机进行数据备份即可。
B
√
5.［2026湖丽衢模拟］某医院的AI辅助诊断系统可获取CT设备扫描得到的医学影像数据，并分析生成包含文字描述、带标注示意图及参数对比的诊断报告。报告经医生审核后，系统会将查询链接发送至患者手机。下列关于该系统中数据安全与保护的做法，不合理的是 （　　）
A.定时备份系统数据
B.加密存储患者诊断数据
C.未经授权将所有就诊数据用于AI训练
D.医生身份验证后才可查看患者诊断报告
未经授权将就诊数据用于AI训练侵犯了患者的隐私。
C
√
6.［2025浙江五校联考］用户在某App的“拍照问答”板块可通过拍照的方式提问。该板块利用图像识别技术和自然语言处理技术准确理解图片中的内容和用户的疑问，并给出相应的回答或建议。极大地丰富了用户的搜索方式，使信息的获取变得更加便捷和直观。该App虽然实用性强，但也有潜在的安全问题。下列关于信息安全和保护的做法，不合理的是 （　　）
A.对聊天记录进行加密
B.建立用户身份验证机制
C.对所有用户设置相同的访问权限
D.定期进行安全测试和漏洞修复
应根据用户的角色、需求等因素设置不同的访问权限，这样才能更好地保护应用内的信息安全和功能的正常运行。
C
√
7.［2026.1浙江选考］某工地采用智能环保喷淋系统，该系统在工地围栏上安装了粉尘传感器，实时采集粉尘浓度数据，数据通过4G/5G通信网络传输至服务器，系统根据数据处理结果启停喷淋设备或调整喷水量。当工地出口处的摄像头识别出渣土车时，系统会启动车辆冲洗功能。若监测到故障（如传感器接线故障），服务器会发送短信通知维护人员。管理员可通过移动终端App查看设备运行状况，也可远程控制喷淋设备。此外，系统能根据需要生成运行统计报表和故障记录表。下列关于该系统安全与防护的做法，不合理的是 （　　）
A.对所有用户设置相同的数据访问控制权限
B.对故障记录表等重要数据定期备份
C.对传感器和网络设备定期检查
D.对系统漏洞及时修复
信息系统中，不同的用户有不同的职责，应为其设置不同的数据访问控制权限。
A
√
8.［2026杭州模拟］某博物馆启用在线票务系统后，参观者可通过手机注册并登录系统App，选择参观场馆与时间，完成门票购买。购票成功后，门票数据将实时上传至服务器，参观者也可将门票二维码以图片形式保存至手机。系统管理员则可通过App调整并发布博物馆的服务安排。下列措施中，不能提升该系统安全性的是 （　　）
A.要求参观者实名注册App账号
B.要求用户账号只供自己使用
C.每隔一段时间检测系统的安全漏洞
D.给管理员与参观者分配相同的权限
D
√
为不同用户设置相同的权限会有权限滥用的风险，增加系统被攻击或误操作的可能性，不利于信息系统安全。
9.［2026浙南名校联盟］某电商平台支持用户线上下单、线下扫码自提，平台会记录用户订单信息、商品库存及评价数据，并为会员推送个性化的优惠活动。下列措施中，不能有效提升该电商平台数据安全的是 （　　）
A.限制单个账号的登录设备数量
B.为不同用户设置不同的访问权限
C.部署防火墙防止非法访问服务器
D.增加电商平台的数据存储容量
D
√
增加数据存储容量与提高数据安全无直接关联。
10.［2026新阵地联盟］某超市的管理系统集成了商品入库、信息查询、会员注册及销售支付等功能。顾客可通过自助机输入商品编号或扫描商品二维码，获取商品名称、生产商、单价与保质期等信息。门店管理员能通过手机App查询商品库存、调整促销商品价格等。下列关于该系统安全和信息社会责任的说法，正确的是 （　　）
A.为方便顾客操作，建议以匿名方式注册会员
B.可将顾客的消费数据共享给第三方商家
C.超市休业期间关闭服务器和防火墙
D.为保障安全，数据的存储和传输过程均需加密
D
√
会员注册通常需要验证身份信息，以确保数据准确性和服务可靠性。未经顾客明确同意，共享消费数据违反隐私保护原则和信息社会责任。即使休业，系统也应保持基本安全措施，防止系统遭受网络攻击。
11.［2025县域联盟］某校引入电子班牌系统，管理员可上传包含文字、图片、音频、视频等类型的公告，并展示在班牌上。家长可通过手机、电脑等终端登录系统，了解校园实时动态，并向在校子女发送语音留言。下列关于该系统安全与保护的说法，正确的是 （　　）
A.操作失误不会威胁系统数据安全
B.该系统将口令“Ras1210*”加密为“10*Ras12”，使用了替代加密法
C.定期更换登录密码有助于提高个人信息安全
D.学生能收听但不能删除语音留言，是因为未通过系统身份认证
操作失误可能会威胁系统数据安全。替代加密法是指用一个字符替换另一个字符来进行加密，该系统将口令“Ras1210*”加密为“10*Ras12”，使用了换位密码法。学生能收听但不能删除语音留言，是因为访问控制没有开通对应的数据权限。
C
√
12.［2025浙江名校协作体］在建设智慧校园时，不少学校引入电子班牌系统。该系统的主要应用场景：签到、请假、家校沟通、信息发布等，学生可以通过电子班牌与家长通话，教师可以发布班级公告等，所有的数据都存储在云服务器上。下列关于该信息系统安全性的说法，不正确的是 （　　）
A.为教师和学生设置不同的系统访问权限
B.与家长聊天前，学生需通过人脸识别验证
C.及时更新系统补丁，防止不法分子利用漏洞恶意攻击
D.数据存储在云服务器，则消除了系统的安全隐患
云服务器也有可能面临各种安全威胁，如数据泄露、黑客攻击等，还需要进行多层次的安全防护措施。
D
√
13.［2025宁波九校联考］在2025年全国两会期间，智能网联汽车成为汽车行业代表委员热议的焦点。代表委员们纷纷就自动驾驶立法完善、汽车数据治理和产业生态构建等关键问题提出若干建议。下列关于信息系统安全的说法，正确的是 （　　）
A.用户通过人脸识别或指纹识别登录系统，使用到了USB Key认证技术
B.环境感知数据、用户隐私及行为数据可以通过数据加密来保证其完整性
C.服务器需要安装防火墙用于防堵漏洞、查杀病毒，从而保障信息系统安全
D.完善自动驾驶领域的立法工作，是国家保障个人信息安全的重要举措
用户通过人脸识别或指纹识别登录系统，使用的是生物特征识别认证技术。数据加密用于保证数据的保密性。防火墙本身不具备查杀病毒的功能，查杀病毒需要依靠杀毒软件等专门的安全工具。
D
√

展开更多......

收起↑