初中信息技术七年级下册 安全使用计算机知识清单

初中信息技术七年级下册安全使用计算机知识清单一、核心概念体系：建构计算机安全防护的认知框架（一）计算机安全的广义内涵与深层理解【基础】【重要】计算机安全并非单指技术层面的防护，而是一个涵盖了实体安全、逻辑安全及行为安全的综合性概念。在七年级下册的学习语境中，我们需从三个维度对其进行解构：首先是实体安全，指计算机硬件设备、外围设备以及相关环境设施免受物理破坏的保护，如防火、防水、防静电以及稳定的电源供应等；其次是逻辑安全，核心在于保障信息系统中的数据与软件不被篡改、破坏或非法使用，具体体现为信息的保密性（Confidentiality，即确保信息仅被授权者访问）、完整性（Integrity，即保证信息的真实性和不可篡改性）以及可用性（Availability，即确保授权者在需要时能够访问信息），此三者并称为CIA三元组，是信息安全的基石【重要】【高频考点】；最后是行为安全，指用户在使用计算机及网络过程中，其操作行为符合法律法规、道德规范，不威胁自身及他人的信息安全。（二）从“威胁模型”看安全风险【难点】【拓展】为了深刻理解安全防护的必要性，我们可以引入威胁建模的思维。计算机系统面临的威胁主要来源于三个层面：一是自然威胁，如地震、雷电、电磁干扰等不可抗力因素；二是人为无意威胁，如用户的误操作、缺乏安全意识的习惯（如将密码写在便签纸上、随意共享文件等），这类威胁往往是最普遍的薄弱环节；三是人为恶意威胁，即有预谋的攻击行为，例如计算机病毒传播、黑客入侵、网络诈骗等。理解这一模型，有助于我们认识到，安全防护是一个系统工程，技术、管理与人的意识缺一不可。二、计算机病毒：原理、特性与行为分析【核心】【高频考点】（一）病毒的本质与定义【基础】计算机病毒，在技术定义上，是指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我的一组计算机指令或者程序代码”。它是一个纯粹的软件程序，而非物理硬件故障，这是需要首先澄清的误区。其核心目的在于通过非授权方式入侵计算机系统，进行自我传播并实施破坏。（二）病毒的五大核心特征（生命周期视角）★★★★★【非常重要】【高频考点】我们可以从病毒的生命周期来深入理解其特征，这有助于形成系统的识别与防范思路：1.传染性（繁殖模块）：这是病毒的最基本特征，也是其得名的根本原因。病毒代码一旦被执行，就会通过各种可能的渠道，如网络共享、移动存储介质（U盘、移动硬盘）、电子邮件、软件等，像生物病毒一样搜索并感染其他可执行程序、脚本文件或系统引导区，使其成为新的传染源。其传播速度在现代网络环境下呈指数级增长。2.隐蔽性（伪装模块）：病毒为了在感染后不被用户及时发现，会采用多种伪装策略。例如，它们通常代码短小精悍，便于隐藏；或者采用“隐身”技术，拦截系统调用，当用户查看文件大小时，显示的是感染前的正常数值；还可能将自身附加在合法程序上，用户启动正常程序时，病毒也悄然运行。这种“狡猾”的特性是病毒得以长期潜伏的关键。3.潜伏性（休眠模块）：病毒感染系统后，通常不会立即发作，而是像一枚“定时炸弹”潜伏下来，静静地等待触发条件。在这个阶段，病毒可能默默地进行自我和传播，而对系统表面状态无明显影响。触发条件多种多样，可以是特定日期（如著名的CIH病毒在4月26日发作）、特定程序启动次数、或是用户执行了某个特定操作。4.破坏性（攻击模块）：这是病毒的最终目的或最终表现。其破坏程度不一，轻者可能仅仅在屏幕上显示一些恶作剧信息或图片，占用少量系统资源，导致系统运行速度变慢；重者可以删除、加密用户的文档和数据，格式化硬盘，甚至像某些早期病毒那样，尝试破坏主板BIOS（基本输入输出系统）芯片中的固件，造成硬件层面的损坏，导致计算机无法启动。5.触发性（引爆模块）：病毒的发作与否由触发条件控制。这个条件可以是外部的，如系统日期、时间；也可以是内部的，如病毒内部的计数器达到一定数值、特定的键盘输入组合等。触发性机制使得病毒的控制更加灵活，也增加了其不可预测性。（三）病毒的主要分类与传播载体【基础】【拓展】按照感染和传播方式的不同，病毒可分为多种类型：1.文件型病毒：感染可执行文件（.exe、、.dll等），当用户运行这些被感染的程序时，病毒随之被激活。2.引导型病毒：感染硬盘的主引导记录（MBR，MasterBootRecord）或DOS引导记录。它在操作系统启动之前就获得控制权，从而实现对整个系统的完全掌控，极具隐蔽性。3.宏病毒：寄生于办公软件（如MicrosoftOffice）的文档或模板中，利用宏语言编写。当用户打开含有宏病毒的文档时，病毒便会自动执行，感染其他文档。这是跨平台传播的典型代表。wscript.exe：使用VBScript、JavaScript等脚本语言编写，通过网络（如网页、电子邮件附件）进行传播。它们利用系统自带的脚本宿主（如Windows的wscript.exe）来执行，破坏性极大，传播速度极快。5.蠕虫：一种特殊的病毒，它不依赖于感染其他文件，而是利用操作系统或应用程序的漏洞，通过网络主动扫描并自我传播，消耗大量网络带宽和系统资源，是造成网络拥塞的主要元凶之一。三、主动防御：构建纵深的计算机安全防护体系【核心】【难点】（一）预防为主，防治结合的总原则应对计算机威胁，尤其是病毒攻击，最有效、最经济的策略是“预防”。亡羊补牢式的“先感染、后查杀”往往已经造成了不可挽回的数据损失或系统破坏。因此，必须树立主动防御的思想，将安全工作做在前面。（二）基于端点保护的“纵深防御”技术策略1.【非常重要】安装与配置杀毒软件（反病毒软件）：这是个人计算机防御体系的基石。其核心工作机制包括：A.实时监控（OnAccessScan）：在文件被访问、执行或的那一刻，立即进行扫描，在病毒试图运行前将其拦截。这是最重要的防护功能。B.病毒库扫描（OnDemandScan）：根据，对指定磁盘或文件进行全盘扫描。这依赖于不断更新的病毒特征库（病毒库），用于识别已知病毒。C.启发式分析与行为拦截：这是应对未知病毒和零日攻击的先进技术。它通过分析程序的行为特征（如试图修改系统关键文件、自我、连接远程控制服务器等），判断其是否为恶意程序，即使该程序不在病毒库中。2.及时的系统与软件更新（补丁管理）：操作系统和常用软件（如浏览器、办公软件、AdobeFlashPlayer等）的开发者会定期发布补丁程序，以修复被发现的安全漏洞（Vulnerability）。病毒和黑客正是利用这些漏洞入侵系统的。开启操作系统的“自动更新”功能，并保持常用软件为最新版本，是堵死攻击入口的关键步骤。3.启用个人防火墙：防火墙可以是软件（如WindowsDefenderFirewall），也可以是硬件。其作用是依照特定的规则，监控和控制进出网络的数据包，阻止未经授权的访问。它能有效抵御黑客的扫描和攻击，防止恶意软件向外发送用户的隐私数据。4.账户管理与权限控制：A.最小权限原则：在日常使用中，建议使用标准用户账户而非管理员账户登录系统。因为管理员权限过高，一旦在此权限下运行了病毒，病毒也将获得对系统的完全控制权。使用标准账户，即使感染病毒，也能将其破坏范围限制在单个用户层面。B.强密码策略：设置复杂且唯一的密码。强密码通常应包含大写字母、小写字母、数字和特殊符号中的至少三类，且长度不少于8位。避免使用生日、电话号码、连续数字等易被猜测的字符串【高频考点】。5.数据备份：这是应对数据丢失风险的“最后一道防线”。无论病毒破坏、硬件故障还是误操作，定期将重要的文档、照片、学习资料备份到外部存储设备（如移动硬盘、U盘）或云存储中，都能确保数据的安全性和可恢复性。著名的“321”备份原则值得推广：即数据保留3份副本，使用2种不同的存储介质，其中1份存放在异地。（三）基于行为习惯的“人防”策略【非常重要】1.邮件与附件安全：不打开来历不明的电子邮件，尤其是陌生人发来的邮件附件。即使是熟人发来的邮件，如果内容异常（如只有一句“你看看这个”），也应先通过其他方式与对方确认，以防对方账号被盗后传播病毒。2.与安装安全：坚持从官方网站或可信的应用商店软件。避免从非正规网站、论坛“破解版”、“注册机”或不明来源的程序，这些通常是捆绑病毒、木马和恶意插件的重灾区。3.移动存储设备使用：插入外来U盘或移动硬盘前，应先使用杀毒软件对其进行扫描，或开启操作系统的“写入时扫描”功能。在公共电脑上使用个人U盘后，再次插回自己电脑时也应先扫描。禁用操作系统的“自动播放”功能，防止病毒通过该功能自动运行。4.网络浏览安全：不随意点击弹窗广告、不明链接或“中奖信息”。对要求输入个人信息、账号密码的网页保持高度警惕，仔细核对网址是否正确，防范网络钓鱼攻击。四、网络环境下的安全拓展：黑客、钓鱼与个人信息保护【热点】【拓展】（一）认识黑客及其入侵方式黑客（Hacker）一词在公众语境中常指利用技术手段，未经授权入侵他人计算机系统的人（更准确的术语应为Cracker）。他们的入侵手段多样，除了利用病毒和蠕虫，还包括：1.漏洞扫描：使用自动化工具扫描网络上存在已知安全漏洞的计算机，伺机入侵。2.口令攻击：通过暴力破解（尝试所有可能的密码组合）或字典攻击（使用常用密码库）尝试登录用户账户。3.社会工程学攻击：这是一种不依赖技术，而是利用人性弱点（如好奇心、贪欲、恐惧、乐于助人等）来套取信息或诱骗用户执行特定操作的方法。例如，伪装成系统管理员发送邮件骗取密码，或在电话中冒充技术支持人员索要验证码。这是当前网络安全中最难防范的威胁之一。（二）网络钓鱼的识别与防范【高频考点】网络钓鱼（Phishing）是一种典型的社会工程学攻击与技术支持相结合的欺诈手段。攻击者通常伪装成合法的机构（如银行、电商平台、社交网站），通过电子邮件、短信或虚假网站，诱导用户输入其用户名、密码、信用卡号等敏感信息。识别钓鱼邮件的关键点包括：紧急或带有威胁性的措辞（“您的账户即将被冻结”）；看似官方实则虚假的发件人地址；邮件中包含的链接地址与声称的官方网站地址不符（可通过鼠标悬停在链接上预览真实地址）；网站页面设计粗糙，有拼写错误。（三）个人信息保护的法律与实践在数字时代，个人信息已成为重要的资产。《中华人民共和国网络安全法》明确规定，任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。作为中学生，我们应做到：在社交网络上分享信息时注意保护隐私，不随意公开家庭住址、电话号码、学校班级等；在注册不熟悉的网站或应用时，谨慎授予其读取通讯录、相册、位置等权限；妥善处理包含个人信息的单据（如快递单、银行回单），防止信息泄露。五、信息社会的公民：计算机使用道德与法律规范【重要】【素养】（一）计算机使用道德规范【基础】道德是自律的防线。在信息技术高度发达的今天，每一个数字公民都应自觉遵守以下行为准则：1.尊重知识产权：使用正版软件，不随意、传播未经授权的软件、音乐、电影和书籍。这是对创作者劳动成果的尊重。2.维护信息秩序：不故意制造、传播计算机病毒或恶意程序；不非法入侵他人计算机系统；不随意删除、修改他人的文件和数据。3.规范网络言行：不通过网络进行人身攻击、造谣诽谤；不传播虚假信息、不良信息；尊重他人隐私，未经同意不公开他人的私人聊天记录、照片等。4.遵守公共秩序：在公共网络空间（如论坛、评论区）发言文明，不进行恶意刷屏、发布广告等干扰他人正常使用的行为。（二）相关法律法规简介【拓展】国家为保障网络与信息安全，制定了一系列法律法规，为我们的网络行为划定了法律底线。这些法规既是保护我们权益的武器，也是约束我们行为的红线。主要相关法律包括：1.《中华人民共和国网络安全法》：是我国网络安全领域的基础性法律，明确了网络运营者的安全保护义务，加强了对个人信息的保护，并严厉打击网络攻击、网络诈骗等违法犯罪活动。2.《中华人民共和国计算机信息系统安全保护条例》：是我国最早的关于计算机信息系统安全保护的专门法规，对计算机病毒的定义、防治以及相关违规行为的处罚作出了规定。3.《全国人民代表大会常务委员会关于维护互联网安全的决定》：明确了在互联网中构成犯罪的几种行为，如侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统；故意制作、传播计算机病毒等破坏性程序；利用互联网造谣、诽谤或者发表、传播其他有害信息等。六、综合实践与应试指南：核心考点与题型解析（一）核心考点归纳★★★★★【高频考点】1.病毒特征辨析：常以选择题或判断题形式出现，考查对传染性、隐蔽性、潜伏性、破坏性、触发性这五大特征的理解和区分。例如，问“计算机病毒运行后，并不立即产生破坏，而是等待特定条件触发，这体现了病毒的什么特性？”答案应为潜伏性。2.安全防护措施正误判断：给出多种操作行为，让学生判断哪些是正确的安全习惯，哪些是错误的。例如，“以下哪种做法有助于防范计算机病毒？A.从不更新操作系统B.随意点击弹窗广告C.定期备份重要文件D.在不明网站软件”。正确答案为C。3.强密码识别：给定多个密码字符串，要求学生选出安全性最高的一个。此类题旨在考察对密码复杂度要求的理解。例如，“Mao839huan”因其包含大小写字母、数字和特殊符号，且长度适中，安全性远高于“”或“abc123”【高频考点】。4.病毒清除无效措施判断：常见于对病毒查杀操作的理解。例如，“计算机感染病毒后，下列哪种操作肯定不能清除病毒？A.升级杀毒软件并全盘扫描B.格式化硬盘C.强行关闭计算机D.找到病毒文件并删除”。强行关闭计算机只是暂时中止了当前运行的程序，并不能删除或清除病毒文件，病毒下次开机仍会运行，因此是无效的。5.道德与法律情境题：描述一个具体情境，让学生判断当事人的行为是否符合计算机道德或相关法规。例如，“小明编写了一个小程序，到学校机房的电脑上，这个程序会恶作剧地弹出窗口，他认为这只是开玩笑，没有恶意。请问小明的行为对吗？为什么？”此题旨在引导学生思考即使是“玩笑”，如果干扰了他人正常使用计算机，也属于不道德行为。（二）常见题型与解题要点1.选择题：解题关键在于仔细审题，明确题目问的是“正确的”还是“错误的”，是“属于”还是“不属于”。对于概念题，要精准把握定义中的关键词；对于情境题，要将情境中的行为与所学知识（病毒特征、防范措施、道德规范）一一对应。2.判断题：此类题往往在细节处设置陷阱。例如，“计算机病毒只能破坏软件，不能损坏硬件。”这句话是错误的，因为某些病毒（如CIH）可以通过改写BIOS来损坏硬件。又如，“安装了杀毒软件，计算机就不会被病毒感染。”这句话也是错误的，因为杀毒软件依赖于病毒库，对于新型未知病毒（零日漏洞攻击）可能无法立即识别和拦截。3.简答题与案例分析题：考查综合运用能力。答题时要求逻辑清晰、要点全面。例如，问题：“你的好朋友小刚收到一封邮件，称他的QQ账号存在异常，需要点击链接立即修改密码，否则将被冻结。他非常着急，准备点击。请结合所学知识，告诉小刚应该怎么做，并说明理由。”答案要点应包括：第一步，劝阻他不要立即点击任何链接；第二步，解释这可能是网络钓鱼攻击；第三步，建议他通过官方网站或官方APP，而非邮件中的链接，独立登录自己的QQ账号查看状态；第四步，提醒他今后应开启杀毒软件的邮件防护功能，并提高对陌生邮件的警惕性。七、知识拓展与视野延伸：面向未来的安全素养（一）勒索软件（Ransomware）的兴起