专题6 初识信息安全（讲义）-浙江省（单独招生）计算机类《计算机基础》考纲讲练测

编写说明：本专辑为浙江省（单独招生）计算机类《计算机基础考纲讲练测》，严格依据浙江省普通高校单独招生考试大纲（专业课）计算机类考试范围及要求编写，精准对标考纲，兼顾考点覆盖与实战应用。每套讲练测提供讲义、课件、练习三大配套教学文件，贯穿九大核心环节：考点解读、思维导图、知识梳理、背诵环节、常考题、高考真题、课堂练习、课堂小结及课后测验，形成“讲-练-测-评”闭环式教学与复习逻辑，助力考生夯实基础、突破重难点。 浙江省计算机类 《计算机基础考纲讲练测》 专题6 初识信息安全 讲义 [考点解读] 1． 了解信息安全知识。 [思维导图] [知识梳理] 1.信息安全的概念 信息安全是指保障信息系统的硬件、软件及相关数据，使之不因偶然或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常地运行，其本质是保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即维护信息的安全性。 2.信息安全的基本属性 信息安全的基本属性包括完整性、保密性、可用性、可控性和不可否认性。 （1）完整性 完整性是指信息在存储或传输过程中保证不被篡改、破坏、延迟或丢失的特性，是最基本的安全特征。 （2）保密性 保密性是指严密控制各个可能泄密的环节，使信息在产生、传输、处理和存储的各个环节不泄露给非授权的实体或个人。 （3）可用性 可用性是指网络信息可被授权的实体或个人正确访问，并按要求能正常使用或在非正常情况下能恢复使用的特征。 （4）可控性 可控性是指能够对网络系统中传播的信息及其内容进行有效的控制和管理。 （5）不可否认性 不可否认性是指通信双方在信息交互过程中，确信参与者本身以及参与者所提供信息的真实同一性。 信息安全的基本属性是信息安全的核心理念，其中完整性、保密性和可用性是最基础的三大属性。随着信息安全的发展，可控性、不可否认性等属性也逐渐成为重要的组成部分。这些属性共同构成了信息安全的全面框架，帮助组织有效应对各种安全威胁，保护信息资产的安全。 3.信息安全的分类 序号 分类标准 类型 1 按保护对象分类 数据安全、系统安全、网络安全、物理安全 2 按威胁类型分类 恶意软件、网络攻击、内部威胁、社会工程学攻击 3 按应用领域分类 企业信息安全、政府信息安全、个人信息安全 4 按攻击目标分类 针对性攻击、非针对性攻击 4.信息安全面临的威胁 目前信息安全所面临的威胁是错综复杂的，归纳起来主要有以下几种： （1）自然灾害 洪水、地震、火灾、台风、暴雪等自然灾害会对信息系统的安全造成威胁，可能对信息系统的硬件、数据和运行环境造成严重破坏，如数据丢失、设备损坏、系统痪等。 （2）恶意软件 恶意软件是指设计用于植入、破坏、窃取数据或对计算机系统造成损害的软件。常见恶意软件包括病毒、蠕虫、间谍软件、勒索软件等，可能会造成破坏文件、降低系统性能，导致网络拥堵、数据无法访问等。 （3）网络攻击 网络攻击是指黑客或间谍等利用计算机网络对信息系统、服务或数据进行未经授权的访问、破坏或窃取的行为。常见的网络攻击手段包括拒绝服务攻击、跨站脚本等。这些攻击可能会导致服务中断、业务损失、用户体验下降、系统崩溃、隐私泄露等后果。 （4）系统漏洞 系统漏洞是指信息系统中的软件、硬件或通信协议中存在的安全缺陷或配置，这些漏洞可能被攻击者利用，以实现非法访问、破坏或控制系统等目的。常见的漏洞有SQL注入漏洞、弱口令漏洞、远程命令执行漏洞以及权限绕过漏洞等。 （5）人为失误 人为失误是指由于人员的疏忽、操作不当或缺乏安全意识，导致信息安全事件的发生。例如，使用默认的用户名和密码或过于简单的密码。丢失设备或报废设备时未清除信息；打开不安全的网址或邮件附件等。人为失误通常是无意的，但可能会导致数据泄露、系统瘫痪、经济损失、声誉受损等后果。 [背诵环节] 1.简述信息安全的概念。 【答案】信息安全是指保障信息系统的硬件、软件及相关数据，使之不因偶然或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常地运行，其本质是保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即维护信息的安全性。 2.简述信息安全的基本属性。 【答案】信息安全的基本属性包括完整性、保密性、可用性、可控性和不可否认性。 3.简述信息安全面临的威胁。 【答案】信息安全面临的威胁包括自然灾害、恶意软件、网络攻击、系统漏洞和人为失误等因素。 4.简述信息安全的分类。 【答案】 序号 分类标准 类型 1 按保护对象分类 数据安全、系统安全、网络安全、物理安全 2 按威胁类型分类 恶意软件、网络攻击、内部威胁、社会工程学攻击 3 按应用领域分类 企业信息安全、政府信息安全、个人信息安全 4 按攻击目标分类 针对性攻击、非针对性攻击 [常考题] 1.下列选项中，不属于信息安全基本属性的是（ ） A. 完整性 B. 保密性 C. 可移植性 D. 可用性 【答案】C 2.在信息安全的分类标准中，“恶意软件、网络攻击”属于按照（ ）划分的类型。 A. 保护对象 B. 威胁类型 C. 应用领域 D. 攻击目标 【答案】B 3.下列选项中，不属于恶意软件范畴的是（ ） A. 计算机病毒 B. 蠕虫程序 C. 系统漏洞 D. 勒索软件 【答案】C 4.“信息在存储、传输过程中保证不被篡改、破坏或丢失”，这体现了信息安全的（ ）属性。 A. 保密性 B. 完整性 C. 可用性 D. 可控性 【答案】B 5.WannaCry（永恒之蓝）勒索病毒主要利 Windows系统（ ）端口的漏洞进行内网传播。 A. 80端口 B. 338端口 C. 21端口 D. 445端口 【答案】D 6.完整性、保密性和可用性是信息安全最基础的三大核心属性。（ ） 【答案】√ 7.地震、火灾导致服务器损坏属于恶意软件类信息安全威胁。（ ） 【答案】× 8.用户设置“123456”这类简单密码并长期不更换，属于人为失误类的信息安全风险。（ ） 【答案】√ 9.信息安全的本质是保护信息系统的硬件、软件及数据不受破坏、更改和泄露，保障系统连续可靠运行。（ ） 【答案】√ 10.勒索病毒仅会加密单台设备的文件，无法在内网中横向扩散感染其他主机。（ ） 【答案】× [高考真题] 1.（单项选择题）某政务网站遭受DDoS攻击后持续瘫痪，用户无法正常访问办事服务，该攻击主要破坏了信息安全的。（ ） A. 完整性 B. 可用性 C. 保密性 D. 可控性 【答案】B 2.（单项选择题）下列攻击手段中，属于利用系统漏洞实施的网络攻击是（ ） A. 发送钓鱼邮件骗取用户密码 B. 暴力破解服务器弱口令 C. 利用永恒之蓝漏洞传播勒索病毒 D. 通过U盘传播计算机病毒 【答案】C 3.（单项选择题）按照信息安全的分类标准，“恶意软件、网络攻击、内部威胁” 属于的分类依据是（ ） A. 保护对象 B. 威胁类型 C. 应用领域 D. 攻击目标 【答案】B 4.（单项选择题）下列选项中，全部属于恶意软件范畴的是（ ） A. 病毒、蠕虫、勒索软件 B. 病毒、防火墙、间谍软件 C. 蠕虫、系统漏洞、木马 D. 勒索软件、杀毒软件、广告插件 【答案】A 5.（判断题）信息安全的核心三大基本属性是完整性、保密性和可用性。( ) 【答案】√ 6.（判断题）地震、火灾等自然灾害只会破坏硬件设备，不属于信息安全面临的威胁。( ) 【答案】× 7.（判断题）人为失误属于无意行为，不会引发严重的信息安全事件。( ) 【答案】× 8.（判断题）WannaCry（永恒之蓝）勒索病毒主要通过445端口的SMB协议漏洞在内网横向传播。( ) 【答案】√ [课堂练习] 1.“信息在产生、传输、存储过程中不泄露给非授权实体，确保敏感信息不被非法获取”描述的是信息安全的（ ）基本属性。 A. 完整性 B. 保密性 C. 可用性 D. 可控性 【答案】B 2.下列安全威胁中，属于系统漏洞类风险的是（ ） A. 利用SQL注入漏洞窃取数据库数据 B. 洪水冲毁机房服务器 C. 使用“123456”作为系统密码 D. 勒索病毒加密本地文件 【答案】A 3.按照保护对象对信息安全进行分类，不包含以下（ ） A. 数据安全 B. 网络安全 C. 物理安全 D. 内部威胁 【答案】D 4.确认服务器感染勒索病毒后，应急处置的首要步骤是（ ） A. 立即运行杀毒软件全盘查杀 B. 物理断开网络连接 C. 格式化所有硬盘分区 D. 修改服务器管理员密码 【答案】B 5.下列行为中，属于人为失误类信息安全风险的是（ ） A. 利用永恒之蓝漏洞入侵主机 B. 发送钓鱼邮件骗取用户账号密码 C. 用个人生日作为系统登录密码 D. 部署防火墙拦截异常流量 【答案】C 6.信息安全只需要保护系统中的数据，硬件设备不属于信息安全的保护范畴。（ ） 【答案】× 7.可用性是指授权用户在需要时，能够正常访问和使用信息资源的特性。（ ） 【答案】√ 8.计算机病毒和蠕虫都属于恶意软件，二者的传播机制完全相同。（ ） 【答案】× 9.弱口令属于系统本身的设计漏洞，和使用者的操作习惯无关。（ ） 【答案】× 10.信息安全的不可否认性，是指通信双方在信息交互后，无法否认已发送或接收信息的事实。（ ） 【答案】√ [课堂小结] 1、 初始信息安全 1、 信息安全的概念、基本属性 2、 信息安全的分类 3、 信息安全面临的威胁 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $