盲校高中信息技术必修2知识清单：信息系统安全威胁全解析

盲校高中信息技术必修2知识清单：信息系统安全威胁全解析一、信息时代的安全基石：理解信息系统安全的本质（一）【基础】信息系统的定义与构成要素信息系统是由计算机硬件、网络和通信设备、计算机软件、信息资源、信息用户和规章制度组成的以处理信息流为目的的人机一体化系统。对于盲校高中同学而言，我们需要从感官可及的维度来理解这个抽象概念：硬件是那些我们可以触摸到的服务器、终端设备、路由器和传输介质；软件则包括操作系统、数据库管理系统和各种应用APP；而信息资源则是存储在系统中的数据，比如你的个人资料、学习成绩、银行账户信息等。信息用户就是我们这些使用系统的人，规章制度则是保障系统有序运行的规则体系。这五大要素相互依存、相互作用，任何一个环节出现问题，整个系统的安全就会受到威胁。（二）【重要】信息系统安全的三要素（CIA三元组）信息系统的安全防护，其核心目标是保障信息的三个基本属性，这也是历年考试的高频考点。第一个是机密性，指确保信息不泄露给未经授权的个人、实体或过程，不被非法利用。打个比方，你的微信聊天记录只能你自己和对方看到，这就体现了机密性。第二个是完整性，指信息在存储或传输过程中保持不被修改、不被破坏、不被丢失的特性。比如你通过网银转账100元，对方收到的金额必须是100元，不能多也不能少，这就是完整性的要求。第三个是可用性，指授权用户在需要时可以正常访问信息和使用信息系统。设想一下，在高考填报志愿的关键时刻，你突然无法登录教育考试院网站，这就意味着系统的可用性遭到了破坏。机密性、完整性、可用性三者相辅相成，构成了信息系统安全的基础框架。（三）【热点】信息系统面临的安全挑战背景随着物联网、大数据、人工智能等新技术的普及，信息系统的规模越来越庞大，结构越来越复杂，其面临的安全威胁也呈现出多样化、隐蔽化、智能化的趋势。从2017年全球爆发的WannaCry勒索病毒，到近年来层出不穷的个人信息泄露事件，都警示我们：信息系统安全不仅关乎个人隐私和财产安全，更关系到社会稳定和国家安全。对于盲校高中生来说，你们在使用读屏软件、无障碍辅助工具时，同样面临着钓鱼链接、恶意软件等威胁，树立正确的安全防护意识至关重要。二、【高频考点】信息系统安全威胁的分类与剖析（一）人为无意威胁：最容易被忽视的安全漏洞1.操作失误与配置错误在信息系统安全事件中，人为失误所占的比例往往最高。这包括系统管理员错误的配置服务器权限，导致重要数据对所有用户开放；也包括普通用户的误操作，比如不小心删除了关键的系统文件，或者将敏感信息发送给了错误的联系人。盲校同学在使用读屏软件时，于键盘误触导致某些安全设置被更改，从而降低系统的防护能力。这类威胁虽然是无意的，但其造成的后果往往十分严重。2.安全意识的淡薄这是当前信息系统面临的最大威胁之一。具体表现为：使用简单密码（如生日、电话号码、连续数字）、在多个平台重复使用同一密码、随意连接公共WiFi进行敏感操作、轻易相信陌生邮件或短信中的链接。据统计，超过80%的数据泄露事件与弱口令或密码泄露有关【重要】。对于盲校高中生而言，由于获取视觉验证码存在一定困难，更要警惕通过电话或短信进行的社工攻击，切勿向任何人透露自己的账号密码或短信验证码。（二）人为有意威胁：网络世界的恶意攻击者1.【难点】黑客攻击黑客原指热衷于计算机技术、水平高超的电脑专家，现泛指那些利用系统漏洞非法入侵他人计算机系统的人。他们的攻击手段多种多样，主要包括以下几种：（1）口令攻击：通过暴力破解（尝试所有可能的密码组合）或字典攻击（使用常用密码库）来获取用户密码。这是最基础但也是最有效的攻击方式之一。（2）漏洞攻击：利用操作系统、应用软件或网络协议中存在的安全缺陷（即漏洞），向系统发送特定数据，从而获取控制权或导致系统崩溃。例如，永恒之蓝漏洞就是WannaCry勒索病毒传播的途径。（3）欺骗攻击：包括IP欺骗、ARP欺骗、DNS欺骗等。攻击者通过伪造身份，冒充合法设备或网站，骗取用户的信任，进而窃取信息或植入恶意软件。（4）社会工程学攻击：这是一种利用人性弱点（如贪婪、好奇、恐惧、乐于助人）而非技术手段进行的攻击。例如，攻击者伪装成学校老师打电话询问你的学籍信息，或者在校园里捡到一个带有恶意U盘的“失物”，引诱你插入电脑。2.恶意软件恶意软件是指在未经用户授权的情况下，在计算机系统上运行并达到某种恶意目的的程序。根据其行为和特征，可以分为以下几类：（1）【高频考点】计算机病毒：具有自我和传播能力的程序代码，通常寄生于其他可执行程序或文档中。其破坏性极强，可能删除文件、格式化硬盘、窃取数据。特征是传染性、潜伏性、触发性、破坏性。例如CIH病毒、宏病毒等。（2）蠕虫：与病毒不同，蠕虫不需要寄生于宿主程序，它可以利用网络漏洞自我和传播，大量消耗系统资源和网络带宽。例如冲击波蠕虫、震荡波蠕虫。（3）【热点】特洛伊木马：简称木马，伪装成正常软件诱骗用户运行，但实际上在后台为攻击者打开后门，窃取密码、监控屏幕、控制摄像头等。冰河木马、灰鸽子是早期著名的木马程序。木马不具备自我能力，这是它与病毒和蠕虫的主要区别。（4）【重要】勒索软件：通过加密用户硬盘上的文档、照片等关键数据，或者锁定系统屏幕，以此向用户勒索赎金。WannaCry勒索病毒曾在全球范围内造成巨大损失。对于盲校同学而言，重要学习资料一旦被加密，恢复难度极大，因此务必做好备份工作。（5）间谍软件：用于秘密收集用户信息（如浏览习惯、键盘记录、银行账号）并发送给第三方。它通常与免费软件捆绑安装，用户很难察觉。（6）广告软件：强制弹出广告窗口、修改浏览器主页、收集用户上网习惯用于商业目的。虽然危害相对较小，但严重影响用户体验。3.【难点】网络监听与流量分析攻击者在网络的传输线路上（如交换机、路由器处）设置嗅探程序，对通过网络的数据包进行捕获和分析。如果数据在传输过程中没有加密（如早期的HTTP协议、FTP协议），那么用户的账号、密码、聊天内容等敏感信息就会明文暴露在攻击者面前。这种攻击具有极强的隐蔽性，实施攻击的一方并不会对网络通信造成任何干扰，因此很难被检测到。4.【热点】拒绝服务攻击与分布式拒绝服务攻击拒绝服务攻击是指攻击者通过大量无效的请求拥塞目标服务器，耗尽服务器的资源（如CPU、内存、带宽），导致其无法响应合法用户的正常请求，从而破坏系统的可用性。分布式拒绝服务攻击则更为猛烈，攻击者控制成千上万台被植入木马的“僵尸主机”（称为僵尸网络），同时向目标发起攻击，形成一种“人海战术”，使得防御难度极大增加。例如，对游戏服务器、电商网站的恶意攻击通常就属于这种类型。5.信息篡改与伪造攻击者在截获网络数据包后，不仅能够查看，还可以对其进行修改、删除或重放（即再次发送截获的数据包），以达到其非法目的。例如，在电子交易中截获转账请求，将收款账号修改为自己的账号；或者伪造身份认证信息，冒充他人登录系统。这种行为直接破坏了信息的完整性。6.【基础】内部人员的恶意威胁俗话说“家贼难防”。具有合法访问权限的内部员工，如果出于报复、利益驱使或被人胁迫，利用职务之便窃取、泄露、破坏重要信息，其造成的危害往往比外部攻击更为严重，因为他们更容易绕过安全防护机制。这包括系统管理员、数据库管理员、离职人员等。（三）自然威胁与物理环境威胁1.自然灾害地震、洪水、雷电、火灾、台风等不可抗力因素，可能直接摧毁计算机设备、存储介质和通信线路，导致信息系统的硬件损毁和数据永久丢失。例如，雷击产生的强大电流可以通过电源线或网线瞬间击毁主板芯片。2.环境因素极端的温度、湿度、灰尘、电磁干扰等也会对信息系统的稳定运行构成威胁。高温可能导致CPU过热死机，湿度过高可能引起电路短路，强电磁场可能干扰数据传输甚至擦除磁性存储介质上的数据。3.电力系统故障突然断电会导致内存中未保存的数据丢失；电压的瞬间波动（浪涌或尖峰）可能击穿电源适配器，损坏硬件设备。因此，为关键服务器配置不间断电源是保障可用性的基本措施。（四）【难点】软件与数据自身的安全威胁1.软件漏洞与后门任何一个大型软件系统都不可能百分百没有缺陷。操作系统、数据库、应用软件在设计和编码阶段遗留下来的错误或瑕疵，就是软件漏洞。攻击者可以利用这些漏洞越权访问或控制系统。后门则是程序员在开发时有意识留下的“快捷通道”，用于调试或维护，但如果被攻击者发现，就成为入侵的便利之门。2.数据隐码与代码缺陷在Web应用中，攻击者可以利用SQL注入漏洞，在输入框提交恶意的数据库查询代码，从而绕过验证，获取数据库中的敏感信息。跨站脚本攻击则是在网页中注入恶意脚本，当其他用户浏览该页面时，脚本被执行，从而窃取用户的Cookie信息或跳转到钓鱼网站。3.【高频考点】数据泄露指敏感、受保护的机密数据被未经授权的个人或实体查看、盗取或使用。数据泄露外部攻击、内部人员失误或恶意窃取等多种原因造成。泄露的数据包括个人身份信息（姓名、身份证号）、健康记录、财务状况、商业机密、知识产权等。三、系统视角下的威胁根源：漏洞、威胁与风险（一）【基础】漏洞、威胁、风险的概念辨析这是学习信息系统安全必须厘清的三组核心概念。漏洞是系统本身固有的弱点或缺陷，例如操作系统代码中的一处错误、管理员设置的一个弱密码、一个没有关闭的闲置端口。威胁是利用漏洞对系统造成潜在损害的环境或事件，例如黑客的存在、病毒的流行、自然灾害的发生。风险则是特定威胁利用特定漏洞，给资产带来损害的潜在可能性，通常可以用公式表示为：风险=可能性×损失程度。理解三者的关系，有助于我们采取有针对性的防护措施：修补漏洞以降低威胁发生的可能性，转移或减轻风险可能造成的损失。（二）信息系统面临威胁的演进趋势从早期的单机病毒（如小球病毒）到后来的网络蠕虫，再到现在的勒索软件、APT攻击，信息系统面临的威胁呈现出攻击手段越来越高级、攻击目的越来越明确（从炫技转向牟利和政治目的）、攻击方式越来越隐蔽（长期潜伏、精准打击）的趋势。了解这些趋势，有助于我们树立动态的安全观念，因为安全不是一劳永逸的，而是需要持续监测、持续改进的过程。四、【重要】盲校高中生在信息系统使用中面临的特殊安全挑战（一）无障碍辅助工具带来的新风险盲校同学普遍使用读屏软件（如阳光、永德、NVDA等）将屏幕信息转化为语音或盲文。然而，这些辅助工具本身也可能成为攻击的目标。恶意软件可能会干扰读屏软件的正常工作，导致信息无法被正确朗读；或者通过模拟键盘钩子，记录下你的按键输入，从而窃取密码。因此，建议从官方渠道读屏软件，并定期关注软件的安全更新。（二）视觉验证码与语音验证码的安全性为了防止自动化程序的恶意注册或登录，许多网站采用了验证码机制。传统的图片验证码对于视障人士极不友好，虽然现在很多网站提供了语音验证码的替代方案，但语音验证码同样存在安全隐患。攻击者可以利用语音识别技术破解简单的语音验证码，或者通过录音重放的方式进行欺骗。盲校同学在使用语音验证码时，应注意周围环境，防止被旁人窃听。（三）钓鱼网站与诈骗电话的识别由于无法直观地看到网页的URL地址栏、无法辨别网站界面的细微差异，视障用户更容易落入钓鱼网站的陷阱。诈骗分子会发送伪装成银行、淘宝、学校官网的链接，诱导你输入账号密码。同时，针对视障群体的电信诈骗也时有发生，不法分子冒充残联、民政部门工作人员，以发放补贴为由，骗取银行卡信息和验证码。请务必牢记：任何索要验证码、密码的行为都是诈骗；登录重要网站时，务必通过官方APP或已知的可靠入口，不要轻信短信中的链接。五、安全威胁的后果与影响（一）对个人用户的危害对于个人用户而言，信息系统安全威胁直接导致：个人隐私泄露（照片、聊天记录被公开）、财产损失（银行卡被盗刷、网络账户被洗劫）、名誉受损（社交账号被盗，发布不良信息）、日常生活受扰（垃圾短信、骚扰电话不断）、学习资料丢失（毕业论文、作业被病毒加密或删除）。（二）对组织机构的危害对于学校、企业、政府机构而言，安全事件的后果更为严重：核心业务中断（在线教学平台瘫痪、电子政务系统无法访问）、敏感信息泄露（学生学籍信息、员工个人信息、商业机密、国家机密）、巨额经济损失（赎金、罚款、赔偿、恢复成本）、品牌形象受损（用户信任度下降）、法律责任追究（违反网络安全法、数据安全法）。（三）【热点】对国家安全的危害关键信息基础设施（如电力、交通、金融、通信、能源）是经济社会运行的神经中枢。一旦这些系统遭受网络攻击，可能导致大面积停电、交通瘫痪、金融混乱，甚至引发社会动荡。国家级黑客组织之间的网络攻防战日益激烈，网络空间已经成为继陆、海、空、天之后的第五大主权领域空间。因此，维护信息系统安全已经上升到国家安全的战略高度。六、【考点与考向】本章节常见题型与解题策略（一）【高频考点】单项选择题1.考查核心概念的定义：如“以下哪一项不属于信息安全的CIA三要素？”（答案：A.可靠性B.机密性C.完整性D.可用性）【基础】2.考查恶意软件的分类与特征：如“下列关于计算机病毒的说法，正确的是？”（选项涉及病毒与木马、蠕虫的区别）【重要】3.考查具体攻击手段的判断：如“攻击者通过发送大量伪造请求，耗尽服务器资源，导致合法用户无法访问。这种攻击属于？”（答案：A.拒绝服务攻击B.木马攻击C.漏洞攻击D.欺骗攻击）【难点】4.考查安全威胁的来源分类：如“地震导致数据中心损毁，属于哪种安全威胁？”（答案：A.人为无意威胁B.人为有意威胁C.自然威胁D.软件威胁）【基础】（二）【难点与热点】综合应用题与案例分析1.考查方式：提供一段关于某学校或企业发生信息安全事件的新闻报道或情景描述，要求考生：（1）分析该事件中信息系统面临的具体安全威胁有哪些？（如病毒、黑客、人为失误等）（2）指出此次安全事件破坏了信息安全的哪些属性？（机密性、完整性、可用性）（3）结合所学知识，提出预防此类事件再次发生的措施。2.解题步骤与解答要点：（1）仔细阅读材料，提取关键信息：发生了什么？谁受到了影响？是怎么发生的？造成了什么后果？（2）将材料中的现象与所学威胁类型进行对应：如果提到“系统变慢、文件被加密、索要赎金”→勒索软件；如果提到“员工点击不明邮件附件后中毒”→社会工程学攻击+恶意软件；如果提到“网站无法访问，流量异常”→DDoS攻击。（3）分析CIA三要素的破坏情况：数据被加密无法访问→破坏了可用性；数据被泄露出去→破坏了机密性；数据被篡改→破坏了完整性。通常一次安全事件可能同时破坏多个属性。（4）提出防护措施：需要从技术和管理两个维度回答。技术层面：安装杀毒软件、配置防火墙、及时打补丁、数据备份、加密传输等。管理层面：加强人员安全意识培训、制定严格的密码策略、落实安全管理制度等。（三）【易错点】辨析1.病毒与木马的区别：很多同学容易混淆。记住：病毒具有传染性，能感染其他文件；木马不具备传染性，它的核心功能是伪装和窃密/控制。2.漏洞、威胁、风险的混淆：漏洞是内部的“弱点”，威胁是外部的“坏人/事件”，风险是“可能性”。3.机密性与完整性的混淆：机密性是“不让不该看的人看到”，完整性的核心是“确保数据不被改”。如果某人窃取了你的密码登录系统查看信息，破坏了机密性；如果他修改了你密码，导致你无法登录，则破坏的是完整性和可用性。4.被动攻击与主动攻击的区别：被动攻击（如监听）主要是窃听和监视，不修改数据，难以检测但易于预防（加密）；主动攻击（如篡改、DDoS）会修改数据流或创建假数据流，易于检测但难以预防。（四）【备考策略】1.建立概念图谱：将本章节涉及的所有威胁类型（人为/自然、有意/无意、软/硬件）进行归类整理，形成知识树。2.关注时事热点：平时留意国内外发生的重大网络安全事件（如某公司数据泄露、某病毒爆发），尝试用所学知识进行分析，这有助于应对综合应用题。3.结合生活体验：盲校同学可以结合自己使用读屏软件、网上购物、接收验证码的经历，思考其中可能存在的安全隐患，将