粤教版高中信息技术必修2第五章信息系统的安全风险防范学考讲义

粤教版 高中信息技术 必修2 第五章 信息系统的安全风险防范 学考讲义 知识框架（导图可放大） 知识技能 · 认识信息系统应用过程中的安全风险。 · 熟悉信息系统安全防范的技术方法。 · 养成规范的信息系统操作习惯。 · 树立信息安全意识。 · 合理使用信息系统。 · 负责任地发布、使用与传播信息。 · 自觉遵守信息社会中的道德准则和法律法规。 知识点跟踪及练习 5.1信息系统应用中的安全风险 信息系统应用中的安全风险因素 人为因素造：“人”是信息系统的使用者与管理者，是信息系统安全的薄弱环节。 软硬件因素：保护信息系统中的硬件免受危害或窃取，通常采用的方法是:先把硬件作为物理资产处理,再严格限制对硬件的访问权限,以确保信息安全。 网络因素：信息资源在网络环境中共享、传播，一些重要的信息极有可能被网络黑客窃取、篡改，也可能因为攻击行为导致网络崩溃而出现信息丢失，严重时可能波及信息产业正常发展，甚至会造成人类社会的动荡。 数据因素：通过信息系统采集、存储、处理和传输的数据，是具有很高价值的资产,其安全性格外重要。 学考真题 · 电脑上的数据一旦数据丢失，就有可能造成难以估量的损失。下面说法不正确的是（ ） A.使用手机中的定位、导航、移动支付，都有可能造成隐私的泄露 B.对于企业而言，可以利用复制、镜像、持续备份等技术做好数据保护 C.《中华人民共和国网络安全法》的实行，说明国家对于网络数据安全越来越重视 D.对于个人而言，在硬盘上做好重要文件的备份就能确保数据安全 答案：D 解析：本题考察的是数据保护。对于个人而言，在硬盘上做好重要文件备份能一定程度上确保数据安全，但也不是绝对的安全。比如硬盘丢失或者损坏也会导致数据丢失，故选项D符合题意。 · 同学们在某学习平台进行学习，所以该平台保存了大量的学生日常学习数据，从数据安全方面考虑，以下做法不恰当的是（ ） A.将学生观看教学微课偏好等数据共享给其他软件公司 B.发布时对数据中的个人信息作匿名处理 C.对数据定期备份 D.采集数据时对用户履行告知义务 答案：A 解析：学生的学习数据是受到保护的，不经允许不可以共享。 网络发生危害信息安全的诱因 (1）网络系统管理的复杂性。(2）网络信息的重要性。 (3）网络系统本身的脆弱性。(4）低风险的诱惑。 学考真题 · 将重要数据存储到云端，就能确保我们的信息安全。（ ） 答案：B 解析：数据存储在云端也不能百分百保证数据安全。故题干描述错误。 信息系统安全风险的术语 见下图 学考真题 · 2017年5月，勒索病毒在全球爆发。黑客通过主机漏洞侵入电脑，加密主机上的重要文件，要求受害者支付比特币赎金。以下关于防范病毒的描述错误的是（ ） A.所有的防御措施都不是绝对安全的，重要数据还要及时采取加密、备份等措施 B.有些病毒利用了系统漏洞进行传播，应及时更新打补丁 C.所有被病毒破坏的计算机文件，都可以修复 D.在防火墙上关闭相应的端口，可以大大降低内网计算机中毒的概率 答案：C 解析：有些被病毒破坏后的文件是没办法被修复的，故选项C符合题意。 信息系统安全风险防范的常用技术 1.加密技术 信息加密的目的是防止信息被窃取。 2.认证技术 认证有两个目的:一是验证信息发送者的身份，以防止有可能冒充发关者身份信息的情况出现;二是验证信息的完整性。 3.主机系统安全技术 主机系统安全技术是指用于保护计算机操作系统和运行于其上的信息系统的技术，具体包括操作系统安全技术、数据库安全技术和可信计算技术等。 4.网络与系统安全应急响应技术 （1）防火墙技术。 防火墙是位于不可信的外部网络和被保护的内部网络之间的一个网络安全设备或由多个硬件设备和相应软件组成的系统，如图5-7所示。防火墙的基本类型可分为包过滤防火墙、代理网关、包检查型防火墙和混合型防火墙。 （2）入侵检测技术。 人侵检测技术是用干检测损宝术个图损牢玄宏的机密性完整性及可用性等行为的一类安全技术。（3）应急响应技术。 应急响应是指在网络被破坏的前后采取相应的预防、应对措施。一般分为前期响应、中期响应与后期响应三个阶段,它们跨越紧急安全事件发生和应急响应的前后。 5.恶意代码检测与防范技术 恶意代码的防治包括预防、机理分析、检测和清除等环节。 6.人工智能技术在反病毒中的应用 学考真题 · 下列操作存在信息安全风险的是（ ） A.启用Windows防火墙 B.浏览网页时，随意打开弹窗中的链接 C.开启操作系统自动更新功能 D.用手机自带的收音机APP收听广播 答案：B 解析：不要打开来来源不明的链接。 · 为了保护个人信息的安全，要有合理的密码设置习惯，下面有关密码设置的说法正确的是（ ） A.使用纯数字作为密码 B.