专题6　信息系统安全 学案（含解析）2025届高中信息技术.DOCXVIP

专题6信息系统安全

学习目标1.掌握信息安全包含介质安全、数据加密和数据完整性三方面的要求；

2.掌握身份认证和用户权限的联系和区别；

3.掌握病毒的概念、特征及防治方法；

4.掌握防火墙工作原理及作用.

信息系统局限性决定了信息系统存在安全隐患，这些安全隐患主要来自于信息存储介质安全、数据传输完整性和病毒、黑客的攻击。可以通过数据备份的手段来保障信息介质安全和数据完整性，可以通过身份认证和访问权限的控制，让合法用户能访问到应该访问的数据，让非法用户不能进入系统，即使进入系统，也不能访问全部数据。可以安装杀毒软件预防病毒的传染，当系统感染病毒时，也能得到有效查杀。还可以借助硬件防火墙来阻止外网对内网的攻击。

(2024年1月浙江省选考)下列关于信息系统安全与信息社会责任的说法，正确的是()

A.多人共享账户，不会影响信息系统的安全

B.定期查杀病毒可以确保信息系统免受网络攻击

C.网络上的不当行为可能会触犯法律

D.任何密码算法中的加密密钥与解密密钥必须相同

重难点信息系统安全

信息系统安全不仅指存储数据的介质的安全，更多的指信息本身的安全和完整性。为了防止信息泄密，可以将容易理解的信息(明文)通过一定的规则(密钥)转换成不可理解的加密信息(密文)。在数据的传输过程中，为了防止数据的丢失和错误，需对数据进行校验。任何一个信息系统都存在安全隐患，因此需对访问系统的用户进行身份认证，并对不同等级的用户提供相应的数据访问权限，起到基本数据保护的作用。安全隐患主要来自于黑客的攻击，黑客利用系统的存在漏洞，编写病毒和木马程序。用户可以添加硬件防火墙和软件防火墙来阻挡来自外部或内部的攻击；用户可以安装杀毒软件，起到防治病毒为主，查杀病毒为辅的机制；用户还可以经常备份数据，当数据被破坏时，能及时恢复数据。

例1下列关于数据管理与安全的说法，正确的是()

A.利用计算机对数据进行管理一定比手工管理高效

B.数据库管理相比文件管理，优势在于数据共享、冗余减少

C.传输数据时可以通过数据校验提高数据的保密性

D.将电脑中的资料备份到移动硬盘中，是为了提高数据本身的安全

变式1下列关于信息安全和信息社会责任的说法，正确的是()

A.手机号码和指纹都属于个人敏感信息

B.密码学的口令与密码是相同的，均用于认证用户身份

C.通过短信验证码登录某支付平台属于访问控制

D.自己购买的软件，未经版权人允许可以复制给朋友使用

例2某智慧课堂系统的部分功能是：教师进教室后刷校园一卡通实现身份认证并启动系统，可将现场录制教学视频并保存到服务器，系统每天定时备份数据。下列说法正确的是()

A.教师刷一卡通实现身份认证，能确保系统没有安全隐患

B.系统服务器若安装了杀毒软件，数据文件就不会被病毒侵害

C.系统每天定时备份数据，是保护数据安全的重要措施

D.未经授权，可将课堂教学视频放到电商平台出售

变式2为提升该信息系统数据的安全性，下列措施中不合理的是()

A.为系统不同的授权用户设置相应的权限

B.非营业时间关闭服务器防火墙

C.升级服务器端杀毒软件

D.定期备份服务器中数据

重难点信息系统安全

1.下列关于数据管理与安全的说法，不正确的是()

A.数据管理的目的在于充分有效地利用数据

B.计算机一般以文件的形式存储数据

C.通过数据加密可以提高数据的完整性

D.保护数据安全也需保护存储数据的介质安全

2.下列关于数据安全与大数据的说法正确的是()

A.保护数据的安全需要做好存储介质的保护

B.数据校验是为保证数据的保密性进行的一种验证操作

C.学生学籍系统中存放着的学生数据属于大数据

D.大数据价值密度低，不存在数据安全的问题

3.下列关于数据管理与安全的说法，不正确的是()

A.计算机数据的管理先后经历了人工管理、文件管理、数据库管理三个阶段

B.为预防自然灾害造成数据损坏，可建设异地容灾系统

C.黑客入侵、病毒感染都可能造成数据的损坏

D.对于数据安全，重在提高数据本身的安全，存储数据的介质是否安全不重要

4.下列关于网络系统和信息安全的说法，正确的是()

A.不同网络之间的数据不能互通

B.移动互联网使万物互联成为可能

C.密码只要设置得越长安全性就越好

D.信息系统的漏洞只来源于操作系统

5.下列有关信息安全说法不正确的是()

A.学生的体温属于个人一般信息，但也不能随意公开

B.人脸识别属于依靠生物特征识别，其优点防伪性好，随时随地可用

C.教师可以通过管理员权限浏览每个学生的体温状况，属于访问控制

D.若该系统没有连接外部网络，则不会中病毒

6.数据在传输过程中容易受到干扰导致接收的数据不完整，针对这一问题的有效手段是()

A.数据备份 B.异地容灾

C.CRC校验码 D.保