七年级信息技术信息安全基本概念随堂作业

七年级信息技术信息安全基本概念随堂作业班级：________姓名：________学号：________得分：________一、安全威胁判断（每题150字左右，共3题，每题10分）小明收到一条短信，内容是“恭喜您中了万元大奖，请点击链接填写银行卡信息领取”，他认为这只是普通的广告，点击链接也不会有风险。这种想法正确吗？请说明理由。答案：这种想法不正确。这是典型的钓鱼攻击，属于信息安全威胁中的社会工程学攻击。攻击者通过伪装成合法机构发送虚假信息，诱骗用户泄露敏感信息。点击链接后，可能会进入仿冒网站，填写的银行卡信息会被黑客窃取，导致账户资金被盗。此外，链接可能携带恶意软件，安装后会窃取设备中的其他信息，对个人信息安全和财产安全造成严重威胁。因此，面对此类信息，应保持警惕，切勿轻易点击陌生链接和泄露个人信息。小红在使用公共WiFi时，登录了自己的网上银行进行转账操作，她觉得公共WiFi方便快捷，不会有安全问题。这种做法是否存在安全隐患？为什么？答案：这种做法存在严重的安全隐患。公共WiFi通常加密级别较低，甚至可能是黑客搭建的虚假WiFi热点。在公共WiFi环境下进行网上银行转账等敏感操作，传输的数据可能被黑客拦截和窃取。黑客可以通过技术手段获取用户的银行账号、密码等关键信息，进而非法访问用户的银行账户，造成资金损失。此外，公共网络环境复杂，容易受到各种网络攻击，导致用户设备被入侵，个人信息泄露。因此，在公共WiFi环境中，应避免进行涉及敏感信息的操作，保障信息安全。小刚的电脑突然弹出一个窗口，提示“系统检测到病毒，点击立即清理”，他马上点击了窗口中的清理按钮。这种处理方式是否正确？请分析原因。答案：这种处理方式不正确，可能会带来安全风险。此类弹窗可能是恶意软件伪装成杀毒提示，诱导用户点击。点击后，可能会下载并安装真正的恶意软件，这些恶意软件可能会窃取电脑中的文件、账号密码等信息，或者对电脑系统进行破坏，导致电脑无法正常使用。遇到这种情况，应通过正规的杀毒软件进行扫描和处理，切勿轻易点击不明弹窗中的按钮。二、保护措施选择（每题150字左右，共3题，每题10分）当你需要设置一个重要账号的密码时，以下哪种做法更安全？（）A.使用自己的生日作为密码B.使用简单的数字组合，如123456C.使用字母、数字和特殊符号混合的复杂密码，且定期更换D.所有账号使用同一个密码，方便记忆答案：C。使用生日作为密码（A选项），生日信息容易被他人获取，密码安全性低；简单数字组合（B选项）过于简单，容易被暴力破解；所有账号使用同一个密码（D选项），一旦其中一个账号密码泄露，其他账号也会受到威胁。而使用字母、数字和特殊符号混合的复杂密码，能增加密码的破解难度，定期更换则可以降低密码长期使用带来的泄露风险，因此C选项的做法更安全。如果你收到一封陌生邮件，邮件附件是一个你不熟悉的文件，以下哪种处理方式最恰当？（）A.直接打开附件查看内容B.先将附件下载到电脑，再用杀毒软件扫描后决定是否打开C.忽略这封邮件，不做任何处理D.回复邮件询问发件人附件内容后再决定是否打开答案：B。直接打开附件（A选项）可能会导致电脑感染病毒或恶意软件，因为陌生附件很可能携带恶意程序；忽略邮件不做处理（C选项）虽然不会立即有风险，但如果是重要邮件可能会错过信息，且无法排除潜在威胁；回复邮件询问（D选项）可能会向发件人暴露自己的邮箱活跃，增加被进一步攻击的可能。先下载附件并用杀毒软件扫描，能有效检测是否存在恶意内容，再决定是否打开，所以B选项是最恰当的处理方式。在使用社交软件与他人交流时，为了保护个人信息安全，以下哪种做法是正确的？（）A.随意向陌生网友透露自己的家庭住址、电话号码等信息B.不在社交软件上发布包含个人隐私的照片，如身份证、银行卡照片C.同意所有陌生人的好友请求，扩大社交圈D.点击陌生网友发送的所有链接，了解更多信息答案：B。随意向陌生网友透露个人重要信息（A选项），可能会导致信息被滥用，如遭遇诈骗、骚扰等；同意所有陌生人的好友请求（C选项），其中可能存在恶意用户，会增加个人信息泄露的风险；点击陌生链接（D选项）可能会进入钓鱼网站或下载恶意软件，危害信息安全。不在社交软件上发布包含个人隐私的照片，能有效避免个人隐私信息被他人获取和滥用，所以B选项的做法正确。三、选择填空（每题150字左右，共4题，每题10分）计算机病毒是一种（），它能够自我复制并对计算机系统造成破坏。A.生物病毒B.程序代码C.硬件设备D.操作系统答案：B。计算机病毒不是生物病毒（A选项），它不具备生物特征；也不是硬件设备（C选项），硬件设备是物理实体，而病毒是虚拟的；更不是操作系统（D选项），操作系统是管理计算机硬件与软件资源的系统软件。计算机病毒是人为编写的具有破坏性的程序代码，它可以附着在其他程序上，通过自我复制传播，对计算机系统的软件、数据等造成损害，所以答案选B。（）是指通过技术手段，防止未经授权的用户访问计算机系统或网络资源。A.信息加密B.访问控制C.数据备份D.病毒查杀答案：B。信息加密（A选项）主要是对信息进行编码，使未授权者无法解读，侧重于信息内容的保护；数据备份（C选项）是为了在数据丢失或损坏时能够恢复，属于数据安全的保障措施；病毒查杀（D选项）是针对计算机病毒进行的清除和防范工作。访问控制则是通过设置权限、密码等方式，限制未经授权的用户访问系统或网络资源，直接实现对访问行为的管控，所以答案选B。以下哪种行为不属于信息安全违规行为？（）A.未经允许，私自拷贝公司机密文件B.定期对自己的电脑进行杀毒和系统更新C.利用黑客技术侵入他人的计算机系统获取信息D.传播含有病毒的文件给他人答案：B。未经允许拷贝公司机密文件（A选项）侵犯了信息的保密性，属于违规行为；利用黑客技术侵入他人系统（C选项）和传播含病毒文件（D选项）会对他人的信息系统造成破坏，也是违规行为。定期对自己的电脑进行杀毒和系统更新（B选项）是保护自身信息安全的正确做法，不属于违规行为，所以答案选B。信息安全的三个基本属性不包括（）A.保密性B.完整性C.可用性D.传播性答案：D。保密性（A选项）指信息