第三章 信息系統(tǒng)安全知識(shí)點(diǎn)梳理（1）- 高中信息技術(shù)必修2浙教版

浙教版信息技術(shù)必修二《信息系統(tǒng)與社會(huì)》第三章信息系統(tǒng)安全【知識(shí)結(jié)構(gòu)體系】【知識(shí)梳理】一、信息安全與保護(hù)（一）個(gè)人信息及其保護(hù)1.概念：可以分為個(gè)人敏感信息和個(gè)人一般信息（1）個(gè)人敏感信息主要指一旦遭到泄露或修改，會(huì)對(duì)信息主體造成不良影響的信息。（2）各行業(yè)對(duì)個(gè)人敏感信息的鑒定有所不同，主要是依據(jù)接受服務(wù)個(gè)人意愿和各自業(yè)務(wù)特點(diǎn)來(lái)確定。（3）個(gè)人敏感信息主要包括身份證號(hào)碼、手機(jī)號(hào)碼、政治觀點(diǎn)、基因、指紋等。2.個(gè)人信息泄露的危害（1）個(gè)人信息泄露是指不愿意讓外界了解的個(gè)人信息被外界知曉（2）個(gè)人信息一旦泄露，輕者導(dǎo)致個(gè)人或家庭被騷擾、隱私被公開:更嚴(yán)重的是不法分子會(huì)利用所泄露的信息從事各種犯罪活動(dòng)3.個(gè)人信息泄露的渠道（1）個(gè)人信息注冊(cè)時(shí)無(wú)意泄露例：注冊(cè)網(wǎng)絡(luò)平臺(tái)賬號(hào)提供個(gè)人真實(shí)身份信息；參加問(wèn)卷調(diào)查或抽獎(jiǎng)填寫個(gè)人信息；手機(jī)APP過(guò)度開放權(quán)限。（2）網(wǎng)上交流時(shí)被惡意竊取例：網(wǎng)上交流操作被記錄；計(jì)算機(jī)或手機(jī)遭受病毒、黑客攻擊或意外丟失；使用不法分子建立的免費(fèi)WiFi。4.個(gè)人信息的保護(hù)（1）國(guó)家立法（2）行業(yè)自律（3）個(gè)人信息安全意識(shí)（二）信息社會(huì)責(zé)任1.數(shù)字公民（1）概念合格的數(shù)字公民是指，“能夠安全地、合法地、符合道德規(guī)范地使用數(shù)字化信息和工具的人”。（2）數(shù)字公民素養(yǎng)教育九要素（3）信息法規(guī)與倫理①信息法規(guī)主要由國(guó)家機(jī)關(guān)制定并通過(guò)法律法規(guī)形式強(qiáng)制性地予以規(guī)范，主要包括：知識(shí)產(chǎn)權(quán)法、信息安全法、信息公開法、新聞出版與傳播法、電子商務(wù)法及有關(guān)計(jì)算機(jī)犯罪法律等。②信息倫理是由全體社會(huì)成員在信息活動(dòng)中不斷磨合形成的普遍遵循的倫理規(guī)范，是對(duì)社會(huì)成員信息活動(dòng)與行為的對(duì)錯(cuò)善惡進(jìn)行評(píng)判的批判性框架。主要包括網(wǎng)絡(luò)倫理和計(jì)算機(jī)倫理等。2.知識(shí)產(chǎn)權(quán)（1）概念知識(shí)產(chǎn)權(quán)通常是指法律規(guī)定的人們對(duì)于自己創(chuàng)造或擁有的智力成果所享有的各種權(quán)利的總稱。包括相應(yīng)的人身權(quán)利和財(cái)產(chǎn)權(quán)利。書籍、歌曲、電影、繪畫、發(fā)明、公式和計(jì)算機(jī)程序等都屬于知識(shí)產(chǎn)權(quán)。（2）開發(fā)者設(shè)計(jì)開發(fā)的計(jì)算機(jī)軟件，在開發(fā)完成之日起就受到法律的保護(hù)。3.自媒體時(shí)代(1)進(jìn)行社會(huì)典論監(jiān)督反歐社情民意是自媒體帶給人們最大的好處。(2)自媒體在享有通信自由權(quán)、信息傳播自由權(quán)、信息選擇權(quán)時(shí)，也理應(yīng)承擔(dān)道德上的責(zé)任與義務(wù)。我們?cè)趥鞑バ畔r(shí)要提升自律能力，加強(qiáng)自身新聞素養(yǎng)，遵循傳播理論規(guī)范，避免不良信息的產(chǎn)生生和傳播。二、信息系統(tǒng)安全與防護(hù)（一）數(shù)據(jù)加密與安全1.口令與密碼（1）口令：登錄信息系統(tǒng)、連入無(wú)線網(wǎng)絡(luò)、ATM機(jī)取款時(shí)輸入用于認(rèn)證用戶身份的所謂密碼稱為口令。（2）密碼：通常是指按特定編碼規(guī)則編成，用于對(duì)通信雙方的數(shù)據(jù)信息進(jìn)行從明文到密文變換的符號(hào)。2.密鑰（1）密鑰：指在密碼算法中引進(jìn)的控制參數(shù)，對(duì)一個(gè)算法采用不同的參數(shù)值，其解密結(jié)果不同。加密算法中的控制參數(shù)稱加密密鑰，解密算法中的控制參數(shù)稱解密密鑰。（2）密碼系統(tǒng)：包括明文、密文、密鑰和密碼算法四個(gè)方面。原有的信息稱為明文(P)。明文經(jīng)過(guò)加密變換后的形式稱為密文(C)。由明文變?yōu)槊芪牡倪^(guò)程稱為加密(E), 通常由加密算法來(lái)實(shí)現(xiàn)。由密文還原成明文的過(guò)程稱為解密(簡(jiǎn)稱D)，通常由解密算法來(lái)實(shí)現(xiàn)。常見的加密函數(shù)形式:C=EK1(P)；常見的解密函數(shù)形式:P=DK2(C)。3.簡(jiǎn)單加密算法（1）替代加密法①替代加密法的基本思想是將明文中的每個(gè)位置的字符用其他字符替代。凱撒密碼是應(yīng)用替代方法加密的經(jīng)典例子。②程序?qū)崿F(xiàn)：字符轉(zhuǎn)換、加密、解密、主函數(shù)調(diào)用，可以通過(guò)四個(gè)自定義函數(shù)來(lái)實(shí)現(xiàn)。（2）換位密碼法基本思想是將明文中的字母位置通過(guò)定的規(guī)則重新排列，最簡(jiǎn)單的換位就是逆序法，倒過(guò)來(lái)輸出。（3）簡(jiǎn)單異或法異或運(yùn)算，是一種邏輯運(yùn)算，其數(shù)學(xué)符號(hào)為“⊕”。運(yùn)算時(shí)要求把參與運(yùn)算的數(shù)轉(zhuǎn)換為二進(jìn)制數(shù) 再進(jìn)行按位運(yùn)算。如果兩個(gè)值不相同，那么異或結(jié)果為1，如果兩個(gè)值相同,那么異或結(jié)果為0。0⊕0=0；0⊕1=1；1⊕0=1；1⊕1=04.對(duì)稱與非對(duì)稱密碼體制（1）密碼體制密碼體制，是指明文、密文、密鑰以及實(shí)現(xiàn)加密和解密算法的一套軟件和硬件機(jī)制。根據(jù)加密密鑰(通常記為Ke)和解密密鑰(通常記為Kd)的關(guān)系，密碼體制可以分為對(duì)稱密碼體制和非對(duì)稱密碼體制。（2）對(duì)稱密碼體制若一種加密方法Ke=Kd，則稱為對(duì)稱密碼體制或單鑰密碼體制。如IBM公司研制的DES分組算法。（3）非對(duì)稱密碼體制若一種加密方法Ke≠Kd，則稱為非對(duì)稱密碼體制或雙鑰密碼體制。在這種方法中,加密使用的密鑰和解密使用的密鑰不相同。在非對(duì)稱密碼體制中，著名的加密算法是RSA算法。【典型例題】1．下圖的文件中可能感染計(jì)算機(jī)病毒的文件個(gè)數(shù)是（

）A．兩個(gè) B．四個(gè) C．五個(gè) D．三個(gè)2．關(guān)于信息系統(tǒng)安全，以下說(shuō)法正確的是（

）A．只要電力供應(yīng)穩(wěn)定，信息系統(tǒng)就不會(huì)面臨安全風(fēng)險(xiǎn)B．安裝了防病毒軟件，信息系統(tǒng)就不可能遭受病毒攻擊C．定期對(duì)數(shù)據(jù)進(jìn)行備份，可以確保信息系統(tǒng)數(shù)據(jù)的完整性D．實(shí)施嚴(yán)格的用戶身份驗(yàn)證，可以增強(qiáng)系統(tǒng)數(shù)據(jù)的安全性3．某汽車智能駕駛系統(tǒng)，使用英偉達(dá)Orin芯片，總計(jì)算力為508TOPS，配備的感知硬件包括多種激光雷達(dá)和高清攝像頭。該系統(tǒng)的設(shè)計(jì)體現(xiàn)以人為中心，主要功能有：（1）輔助駕駛功能，通過(guò)學(xué)習(xí)交通狀況與駕駛者操作，能夠在應(yīng)對(duì)緊急狀態(tài)時(shí)制定合理的行車方案。（2）自動(dòng)泊車功能，可自動(dòng)學(xué)習(xí)路線完成泊車，支持倒車避讓，禮讓行人等。（3）智能語(yǔ)音操控功能。下列關(guān)于信息系統(tǒng)安全和信息社會(huì)責(zé)任的說(shuō)法，正確的是（

）A．該汽車的智能駕駛系統(tǒng)，不會(huì)感染病毒B．只要開啟防火墻，黑客就無(wú)法入侵該系統(tǒng)C．該系統(tǒng)在開發(fā)的過(guò)程中考慮到了以人為本的原則D．自動(dòng)駕駛只會(huì)給人們帶來(lái)便利，不會(huì)產(chǎn)生負(fù)面的社會(huì)問(wèn)題4．某食堂的智能結(jié)算系統(tǒng)，其視覺結(jié)算功能，是一種基于人工智能和計(jì)算機(jī)的視覺技術(shù)，利用先進(jìn)的深度學(xué)習(xí)算法對(duì)拍攝到的圖像進(jìn)行分析和處理，通過(guò)結(jié)算臺(tái)中的攝像頭自動(dòng)檢測(cè)食堂內(nèi)顧客拿取的食物種類和數(shù)量，并實(shí)時(shí)計(jì)算出相應(yīng)的費(fèi)用，上傳到服務(wù)器中。下列關(guān)于信息系統(tǒng)安全和信息社會(huì)責(zé)任的說(shuō)法，正確的是（

）A．該系統(tǒng)不涉及數(shù)據(jù)安全，可以不用備份數(shù)據(jù)B．安裝了殺毒軟件就可保證系統(tǒng)不會(huì)感染病毒C．對(duì)不同用戶設(shè)置不同的訪問(wèn)權(quán)限 D．未經(jīng)授權(quán)，可將該系統(tǒng)拷貝給他人使用5．掃描支付已經(jīng)深入到大眾生活的方方面