第六课：信息安全与数字素养

信息安全插画

考点清单

信息安全的基本属性：保密性、完整性、可用性
恶意代码三兄弟：病毒、木马、蠕虫的区别
常见威胁：钓鱼、勒索病毒、社会工程学
防护技术：防火墙、杀毒软件、数据备份
加密：对称加密与非对称加密；数字签名解决什么问题
密码安全与个人信息保护；网络行为规范与相关法律意识

一、信息安全的三性

信息安全保护的三个基本属性，记首字母 CIA（不是美国那个机构，是巧合）：

保密性（Confidentiality）：信息不被未授权的人看到。
完整性（Integrity）：信息不被篡改、破坏。
可用性（Availability）：需要用的时候能正常用（系统不被打瘫）。

考试给场景让你判断破坏了哪一性：成绩被偷改→完整性；账号被盗看→保密性；网站被攻击到打不开→可用性。

二、恶意代码三兄弟（必考辨析）

类型	本质	关键特征
计算机病毒	一段寄生在其他程序/文件里的代码	需要宿主，会感染其他文件，像生物病毒
木马	伪装成正常软件的恶意程序	不自我复制，目的是潜伏、窃取、开后门
蠕虫	能独立运行的恶意程序	不寄生，靠网络自我复制传播，堵带宽

一句话区分：病毒寄生靠宿主，木马伪装不复制，蠕虫独立会自传。还有一类近年最凶的：勒索病毒——加密你的文件索要赎金，防它的最好办法是平时备份重要数据。

其他常见威胁：

钓鱼：假冒银行、学校的假网站/假链接，骗你输入账号密码。识别：看域名对不对、别点陌生链接。
社会工程学攻击：不攻技术攻人心——冒充客服、老师套取你的验证码。记住：验证码谁要都不给。

三、防护手段

防火墙：网络出入口的"门卫"，按规则放行或拦截数据，是软件或硬件，不是杀毒软件。
杀毒软件：查杀已知的恶意代码，病毒库要及时更新（新病毒天天出，库不更新等于没装）。
数据备份：把重要数据复制到另一个地方存着。对付勒索、硬件损坏的根本办法。原则：备份要和原数据分开存放。
系统与软件更新：补丁修的是已被发现的漏洞，拖着不更新等于留着后门。

四、加密与数字签名

加密是把明文变密文。按钥匙的数量分两种：

类型	钥匙	特点	类比
对称加密	一把钥匙，加解密共用	速度快；钥匙怎么安全地送给对方是难题	一把钥匙开的挂锁
非对称加密	一对钥匙：公钥（公开）、私钥（自己留）	公钥加密的只能私钥解；解决了钥匙传递问题，但速度慢	邮箱：谁都能投信，只有主人能开箱

HTTPS 网页、网银用的正是非对称加密打底（实际会结合对称加密取长补短，了解即可）。

数字签名解决两个问题：证身份、防抵赖——用私钥签名、公钥验证，证明"这文件确实是他发的，而且没被改过"（改过签名就对不上）。

五、密码与个人信息（和你直接相关）

强密码的规矩：

长度优先：至少 8 位，越长越好；大小写字母+数字+符号混搭。
不用生日、姓名拼音、手机号、123456 这类"个人信息密码"。
不同网站不同密码：一个网站泄漏，不至于全线崩溃（这叫"撞库"防护）。
开启双重验证（密码+手机验证码）。

个人信息的保护：

身份证号、学籍信息、家庭住址、行程信息不乱发、不晒朋友圈（机票火车票的条码、证件照尤其注意）。
不随意连公共免费 Wi-Fi 做支付；不扫来源不明的二维码。
法律层面：《个人信息保护法》《网络安全法》《数据安全法》是我国信息领域的三大支柱法律；未经允许收集、使用他人个人信息是违法的；在网上造谣传谣、侵犯他人隐私同样要担责。做个守法的"数字公民"，也是必修二的落脚点。

易错点提醒

1. 木马不自我复制、不感染其他文件——"会感染"的是病毒。

2. 防火墙不查杀病毒，它管的是网络出入口；查杀是杀毒软件的活。

3. 公钥是公开给所有人的，私钥才需要保密；签名用私钥、验证用公钥。

4. 杀毒软件不是万能的：病毒库要更新，新病毒、勒索攻击挡不住时，备份才是最后一道防线。

自测 10 题（先做，再点开对答案）

1. 某同学的考试成绩在系统中被他人偷偷修改，破坏了信息安全的（　）

A. 保密性　B. 完整性　C. 可用性　D. 普遍性

2. 下列关于计算机病毒的说法，正确的是（　）

A. 病毒是独立完整的程序，不需要宿主　B. 病毒能寄生在其他文件中并感染传播

C. 木马就是病毒的另一种叫法　D. 蠕虫靠寄生在文件中传播

3. 木马程序最典型的特征是（　）

A. 自我复制、大量占用带宽　B. 伪装成正常软件潜伏窃取信息

C. 加密文件索要赎金　D. 只感染文档文件

4. 对付勒索病毒最有效的日常措施是（　）

A. 安装多个杀毒软件　B. 重要数据定期备份并分开存放

C. 不使用电脑　D. 设置复杂的开机密码

5. 防火墙的主要作用是（　）

A. 查杀计算机病毒　B. 按规则控制网络出入的数据

C. 加密硬盘上的文件　D. 提高网速

6. 非对称加密中，应当严格保密的是（　）

A. 公钥　B. 私钥　C. 密文　D. 算法

7. 数字签名主要解决的问题是（　）

A. 文件传输速度　B. 身份确认与防止抵赖

C. 文件压缩　D. 防止断网

8. 下列密码中相对最安全的是（　）

A. 20080915（生日）　B. abc123456　C. Xq7#mZ2p　D. 自己姓名的拼音

9. 收到自称"老师"的消息要你提供短信验证码，正确的做法是（　）

A. 立刻发过去　B. 发一半试探　C. 拒绝，验证码谁要都不给，并通过其他方式核实　D. 发朋友圈询问

10. 下列行为中合法合规的是（　）

A. 把同学的手机号发到网上　B. 未经允许使用他人的个人信息注册账号

C. 使用正版软件，转载注明出处　D. 制作、传播计算机病毒

参考答案（点开）

1. B

2. B

3. B

4. B

5. B

6. B

7. B

8. C

9. C

10. C

下一课预告：大数据与人工智能——大数据的 4V 特征、机器学习怎么"学会"东西、AI 的能与不能。