Giải Tin Học 10 trang 45
Lời giải chi tiết SGK Lớp 10 · Môn Tin Há»c · Trang 45–50
Bài 9: An Toàn Trên Không Gian Mạng
🔍 Kiến thức cần nhớ
1. Các nguy cơ trên mạng
- Tin giả, tin phản văn hóa: Thông tin sai lệch, bạo lực, nhận thức lệch lạc
- Lừa đảo trên mạng: Mạo danh, chiếm đoạt tài sản
- Lộ thông tin cá nhân: Tên, tuổi, số điện thoại, tài khoản ngân hàng, email...
- Bắt nạt trên không gian mạng: Xỉ vả, đe dọa, tung thông tin bịa đặt, tống tiền
- Nghiện mạng: Ảnh hưởng nghiêm trọng đến sức khỏe
2. Phần mềm độc hại (Malware)
| Loại | Tính hoàn chỉnh | Cơ chế lây nhiễm | Tác hại |
|---|---|---|---|
| Virus | Không hoàn chỉnh, chỉ là đoạn mã độc | Gắn vào phần mềm khác, lây lan khi chạy phần mềm nhiễm | Làm hỏng phần mềm, xóa dữ liệu, tê liệt hệ thống |
| Worm | Phần mềm hoàn chỉnh | Lợi dụng lỗ hổng bảo mật hoặc lừa người dùng cài đặt | Lây lan nhanh, gây thiệt hại lớn |
| Trojan | Phần mềm hoàn chỉnh | Ít chú trọng lây nhiễm, được cài ngầm | Ăn cắp thông tin, chiếm quyền máy tính |
3. Các loại Trojan phổ biến
- Spyware: Phần mềm gián điệp, ăn trộm thông tin
- Keylogger: Ghi hoạt động bàn phím và chuột
- Backdoor: Tạo tài khoản bí mật để truy cập ngầm
- Rootkit: Chiếm quyền cao nhất của máy
⚙️ Bài tập
Hoạt động 1: Nguy cơ trên mạng
Đề bài: Hãy thảo luận và cho ví dụ minh họa về những nguy cơ có thể khi lên Internet để:
- a) Kết bạn
- b) Xem tin tức
- c) Tải các phần mềm
Cách 1 — Phân tích theo từng hoạt động
a) Kết bạn trên mạng:
| Nguy cơ | Ví dụ minh hoạ |
|---|---|
| Bị mạo danh | Kẻ xấu tạo tài khoản giả mạo người quen, sau đó nhắn tin vay tiền |
| Bị lừa đảo tình cảm | Kẻ xấu giả làm người yêu, sau một thời gian yêu cầu chuyển tiền |
| Bị bắt nạt | Bạn bè ảo đe dọa, xỉ vả, tung tin bịa đặt |
| Lộ thông tin cá nhân | Chia sẻ quá nhiều thông tin cho "bạn mới quen" dẫn đến bị lợi dụng |
| Gặp người xấu | Hẹn gặp người lạ quen qua mạng có thể gặp nguy hiểm về thân thể |
b) Xem tin tức:
| Nguy cơ | Ví dụ minh hoạ |
|---|---|
| Tiếp nhận tin giả | Tin "thuốc chữa bách bệnh" không có căn cứ khoa học |
| Tin phản văn hóa | Nội dung bạo lực, kích động thù hận |
| Nhận thức lệch lạc | Tin tức thiên lệch làm hiểu sai về một sự kiện |
| Bị dẫn dụ vào web độc hại | Click vào tiêu đề giật gân, dẫn đến trang chứa mã độc |
| Lừa đảo qua quảng cáo | Quảng cáo "trúng thưởng" yêu cầu nhập thông tin cá nhân |
c) Tải các phần mềm:
| Nguy cơ | Ví dụ minh hoạ |
|---|---|
| Nhiễm virus | Tải phần mềm crack từ nguồn không rõ, bị gắn virus |
| Nhiễm worm | Tải file từ email lạ, worm tự cài đặt và lây lan |
| Nhiễm trojan | Tải "phần mềm miễn phí" nhưng thực chất là spyware |
| Mất dữ liệu | Ransomware mã hóa toàn bộ ổ cứng, đòi tiền chuộc |
| Bị chiếm quyền máy | Rootkit chiếm quyền cao nhất, điều khiển máy từ xa |
Cách 2 — Phân tích theo loại nguy cơ
Nguy cơ về thông tin:
- Kết bạn → Lộ thông tin cá nhân khi chia sẻ với người lạ
- Xem tin → Tiếp nhận thông tin sai lệch, tin giả
- Tải phần mềm → Keylogger ghi lại mật khẩu, gửi ra ngoài
Nguy cơ về tài chính:
- Kết bạn → Bị lừa vay tiền, chuyển tiền
- Xem tin → Click vào quảng cáo lừa đảo "trúng thưởng"
- Tải phần mềm → Ransomware đòi tiền chuộc dữ liệu
Nguy cơ về tinh thần:
- Kết bạn → Bị bắt nạt, đe dọa, xỉ vả
- Xem tin → Nội dung bạo lực ảnh hưởng tâm lý
- Tải phần mềm → Nghiện game, ảnh hưởng sức khỏe
💡 Mẹo nhớ: Nguy cơ trên mạng có thể nhớ theo công thức 3L: Lộ thông tin - Lừa đảo - Lây nhiễm mã độc
Câu hỏi 1 (trang 46)
Đề bài: Em hãy đưa ra một số tình huống có thể làm lộ mật khẩu tài khoản.
Cách 1 — Liệt kê theo nguyên nhân
Tình huống làm lộ mật khẩu:
- Do bản thân người dùng:
- Đặt mật khẩu quá đơn giản (123456, password, ngày sinh...)
- Ghi mật khẩu ra giấy để ở nơi người khác nhìn thấy
- Đăng nhập trên máy công cộng và quên đăng xuất
- Cho bạn bè mượn tài khoản
- Dùng chung một mật khẩu cho nhiều tài khoản
- Do bị tấn công:
- Máy tính bị nhiễm keylogger, ghi lại thao tác bàn phím
- Bị lừa nhập mật khẩu vào trang web giả mạo (phishing)
- Truy cập wifi công cộng không mã hóa, bị đánh cắp dữ liệu
- Email/tin nhắn giả mạo yêu cầu "xác nhận tài khoản"
- Do sơ suất kỹ thuật:
- Trình duyệt tự động lưu mật khẩu trên máy chung
- Không bật xác thực 2 bước
- Sử dụng mật khẩu đã bị lộ trong các vụ rò rỉ dữ liệu
Cách 2 — Phân loại theo mức độ phổ biến
| Mức độ | Tình huống | Cách phòng tránh |
|---|---|---|
| Rất phổ biến | Mật khẩu quá đơn giản | Dùng mật khẩu mạnh (8+ ký tự, chữ hoa, số, ký tự đặc biệt) |
| Phổ biến | Bị lừa vào trang web giả | Kiểm tra kỹ địa chỉ URL trước khi nhập |
| Phổ biến | Nhiễm keylogger | Cài phần mềm diệt virus, không tải phần mềm lạ |
| Thường gặp | Đăng nhập máy công cộng | Luôn đăng xuất, không lưu mật khẩu |
| Thường gặp | Wifi công cộng | Tránh đăng nhập tài khoản quan trọng qua wifi công cộng |
⚠️ Lưu ý thi: Câu hỏi về lộ mật khẩu thường yêu cầu nêu ít nhất 3-5 tình huống. Nên nhớ cả nguyên nhân chủ quan (do người dùng) và khách quan (do bị tấn công).
Câu hỏi 2 (trang 46)
Đề bài: Em có biết một hành vi lừa đảo nào trên mạng không? Nếu có, em hãy kể cách thức lừa đảo.
Cách 1 — Mô tả chi tiết một hình thức lừa đảo
Hình thức: Lừa đảo qua tin nhắn/email giả mạo ngân hàng (Phishing)
Cách thức thực hiện:
Bước 1: Kẻ lừa đảo gửi tin nhắn/email giả mạo với nội dung:
- "Tài khoản của bạn sắp bị khóa, click vào đây để xác minh"
- "Bạn có giao dịch đáng ngờ, đăng nhập để kiểm tra"
- "Chúc mừng bạn trúng thưởng, nhập thông tin để nhận"
Bước 2: Đường link dẫn đến trang web giả mạo:
- Giao diện giống hệt trang ngân hàng thật
- Địa chỉ URL khác biệt nhỏ (ví dụ: vietcombank.com.vn → vietcombank-verify.com)
Bước 3: Nạn nhân nhập thông tin:
- Số tài khoản, mật khẩu đăng nhập
- Mã OTP (kẻ lừa đảo dùng ngay để chuyển tiền)
Bước 4: Kẻ lừa đảo chiếm đoạt tài sản
Cách 2 — Liệt kê nhiều hình thức lừa đảo
| Hình thức | Cách thức | Dấu hiệu nhận biết |
|---|---|---|
| Giả mạo Facebook | Lập trang giống hệt bạn bè, nhắn tin vay tiền | Kiểm tra tài khoản gốc, gọi điện xác minh |
| Lừa đảo việc làm | Tuyển dụng việc nhẹ lương cao, yêu cầu đặt cọc | Không công ty uy tín nào yêu cầu đặt cọc |
| Lừa bán hàng online | Nhận tiền nhưng không giao hàng hoặc giao hàng kém | Mua từ nguồn uy tín, thanh toán khi nhận hàng |
| Lừa trúng thưởng | Thông báo trúng thưởng, yêu cầu nộp phí nhận giải | Không có chương trình thật nào đòi phí trước |
| Lừa tình cảm | Giả yêu đương, sau đó vay tiền | Cảnh giác với người chưa gặp mặt xin tiền |
💡 Mẹo nhớ: Nhận biết lừa đảo bằng nguyên tắc "Quá tốt để là thật" - việc nhẹ lương cao, trúng thưởng bất ngờ, tình yêu quá nhanh đều là dấu hiệu cảnh báo.
Hoạt động 2: Có những loại phần mềm độc hại nào?
Đề bài: Em hiểu gì về virus máy tính? Có phải tất cả phần mềm độc hại đều là virus?
Cách 1 — Giải thích trực tiếp
Virus máy tính là gì?
- Virus không phải là phần mềm hoàn chỉnh
- Virus chỉ là các đoạn mã độc phải gắn vào một phần mềm khác mới phát tác được
- Khi chạy phần mềm đã nhiễm virus, đoạn mã độc được đưa vào bộ nhớ và chờ lây sang phần mềm khác
Có phải tất cả phần mềm độc hại đều là virus?
Trả lời: KHÔNG
Phần mềm độc hại (malware) bao gồm nhiều loại:
- Virus: Đoạn mã độc, gắn vào phần mềm khác
- Worm (Sâu máy tính): Phần mềm hoàn chỉnh, tự lây lan
- Trojan: Phần mềm nội gián, không chú trọng lây nhiễm
Cách 2 — So sánh để làm rõ
| Tiêu chí | Virus | Worm | Trojan |
|---|---|---|---|
| Có phải malware? | Có | Có | Có |
| Tính hoàn chỉnh | Không (chỉ là đoạn mã) | Có (phần mềm hoàn chỉnh) | Có (phần mềm hoàn chỉnh) |
| Tự lây lan? | Cần "vật chủ" | Tự lây lan | Ít chú trọng lây |
| Mục đích chính | Phá hoại, lây nhiễm | Lây nhiễm diện rộng | Ăn cắp thông tin, chiếm quyền |
Kết luận: Virus chỉ là một loại trong các phần mềm độc hại, không phải tất cả malware đều là virus.
⚠️ Lưu ý thi: Đây là câu hỏi thường gặp trong đề thi. Cần phân biệt rõ: Virus ⊂ Malware (Virus nằm trong tập Malware, không phải Virus = Malware)
Bảng tổng kết phần mềm độc hại (trang 48)
Đề bài: Em hãy tổng kết về ba loại phần mềm độc hại theo bảng sau:
Cách 1 — Điền bảng đầy đủ
| Tiêu chí | Virus | Trojan | Worm |
|---|---|---|---|
| Tính hoàn chỉnh | Không hoàn chỉnh, chỉ là đoạn mã độc, phải gắn vào phần mềm khác | Phần mềm hoàn chỉnh | Phần mềm hoàn chỉnh |
| Cơ chế lây nhiễm | Gắn vào phần mềm, lây lan khi phần mềm được chạy | Ít chú trọng lây nhiễm, thường được cài ngầm qua các phần mềm khác | Lợi dụng lỗ hổng bảo mật hoặc lừa người dùng cài đặt qua email, tin nhắn |
| Tác hại | Làm hỏng phần mềm, xóa dữ liệu, làm tê liệt hệ thống máy tính | Ăn cắp thông tin (spyware), ghi hoạt động bàn phím (keylogger), tạo cửa sau (backdoor), chiếm quyền cao nhất (rootkit) | Lây lan nhanh trên diện rộng, gây thiệt hại lớn (ví dụ: WannaCry mã hóa dữ liệu đòi tiền chuộc) |
Cách 2 — Trình bày dạng gạch đầu dòng
1. Virus:
- Tính hoàn chỉnh: Không hoàn chỉnh, chỉ là đoạn mã
- Cơ chế lây nhiễm: Phải "ký sinh" vào phần mềm khác, lây khi chạy phần mềm nhiễm
- Tác hại: Phá hoại phần mềm, xóa dữ liệu, làm tê liệt hệ thống
2. Trojan:
- Tính hoàn chỉnh: Phần mềm hoàn chỉnh
- Cơ chế lây nhiễm: Không chú trọng lây, được cài ngầm vào máy nạn nhân
- Tác hại: Hoạt động nội gián - ăn cắp thông tin, chiếm quyền điều khiển máy
3. Worm (Sâu máy tính):
- Tính hoàn chỉnh: Phần mềm hoàn chỉnh
- Cơ chế lây nhiễm: Tự lây lan qua lỗ hổng bảo mật hoặc lừa người dùng
- Tác hại: Lây nhiễm diện rộng, gây thiệt hại hàng tỷ đô la (Melissa, Code Red, WannaCry)
💡 Mẹo nhớ: - Virus = Ký sinh (cần vật chủ) - Worm = Sâu (tự bò, tự lây) - Trojan = Ngựa thành Troa (nội gián, ẩn mình)
📝 Luyện tập
Câu 1 (trang 50)
Đề bài: Em hãy kể ra các nguy cơ mất an toàn khi tham gia các mạng xã hội.
Cách 1 — Phân loại theo nhóm nguy cơ
Nhóm 1: Nguy cơ về thông tin cá nhân
- Lộ thông tin cá nhân (tên, địa chỉ, số điện thoại, nơi học/làm việc)
- Lộ hình ảnh riêng tư bị kẻ xấu lợi dụng
- Lộ thói quen sinh hoạt, lịch trình di chuyển
- Bị thu thập dữ liệu cá nhân để quảng cáo hoặc mục đích xấu
Nhóm 2: Nguy cơ bị lừa đảo
- Bị mạo danh (kẻ xấu tạo tài khoản giả mạo)
- Bị lừa tiền qua các hình thức: vay mượn, đầu tư, mua hàng
- Bị lừa vào các đường link chứa mã độc
- Bị dẫn dụ vào các trang web giả mạo để lấy mật khẩu
Nhóm 3: Nguy cơ bị bắt nạt
- Bị xỉ vả, lăng nhục công khai
- Bị đe dọa, tống tiền
- Bị tung tin bịa đặt, bôi nhọ danh dự
- Bị ép buộc làm điều xấu
Nhóm 4: Nguy cơ về sức khỏe
- Nghiện mạng xã hội, ảnh hưởng sức khỏe
- Trầm cảm do so sánh bản thân với người khác
- Mất ngủ, giảm thị lực do sử dụng quá nhiều
Nhóm 5: Nguy cơ về nhận thức
- Tiếp nhận tin giả, tin phản khoa học
- Bị ảnh hưởng bởi nội dung tiêu cực, bạo lực
- Nhận thức lệch lạc về các vấn đề xã hội
Cách 2 — Liệt kê kèm ví dụ cụ thể
| STT | Nguy cơ | Ví dụ cụ thể |
|---|---|---|
| 1 | Lộ thông tin cá nhân | Đăng ảnh vé máy bay có mã đặt chỗ → bị hủy vé |
| 2 | Bị mạo danh | Tài khoản giả mạo gửi tin nhắn vay tiền bạn bè |
| 3 | Bị lừa đảo | Click link "xem ai ghé thăm trang cá nhân" → mất tài khoản |
| 4 | Bị bắt nạt | Bị lập group nói xấu, bị comment công kích |
| 5 | Nhiễm mã độc | Tải app "tăng follow" → cài trojan vào máy |
| 6 | Nghiện mạng | Dành 8-10 tiếng/ngày lướt mạng xã hội |
| 7 | Tiếp nhận tin giả | Tin đồn sai về dịch bệnh, thuốc chữa bệnh |
⚠️ Lưu ý thi: Câu hỏi này thường yêu cầu nêu 5-7 nguy cơ. Nên nhớ đủ các nhóm: thông tin - lừa đảo - bắt nạt - sức khỏe - nhận thức.
Câu 2 (trang 50)
Đề bài: Em hãy kể ra những trường hợp có thể bị nhiễm phần mềm độc hại và biện pháp phòng chống tương ứng.
Cách 1 — Trình bày theo bảng đối chiếu
| Trường hợp có thể bị nhiễm | Biện pháp phòng chống |
|---|---|
| Tải phần mềm crack, lậu từ nguồn không rõ | Chỉ tải từ trang chủ chính thức hoặc nguồn uy tín |
| Mở file đính kèm trong email lạ | Không mở file từ người gửi không quen biết |
| Click vào link trong tin nhắn, email không rõ nguồn gốc | Kiểm tra kỹ nguồn gốc trước khi click, liên hệ người gửi qua kênh khác |
| Cắm USB, ổ cứng rời đã nhiễm virus | Quét virus USB trước khi mở file |
| Truy cập website chứa mã độc | Cài phần mềm diệt virus, không vào web không an toàn |
| Tải game, app từ nguồn không chính thức | Chỉ tải từ App Store, Google Play, Microsoft Store |
| Sử dụng phần mềm không cập nhật | Cập nhật hệ điều hành và phần mềm thường xuyên |
| Truy cập wifi công cộng không an toàn | Tránh tải file, đăng nhập tài khoản quan trọng qua wifi công cộng |
Cách 2 — Phân tích chi tiết từng trường hợp
Trường hợp 1: Tải phần mềm từ nguồn không uy tín
- Mô tả: Tải phần mềm crack, bẻ khóa, hoặc từ website lạ
- Nguy cơ: Phần mềm bị gắn virus, trojan, spyware
- Biện pháp:
- Chỉ tải từ trang chủ chính thức
- Sử dụng phần mềm có bản quyền hoặc phần mềm miễn phí hợp pháp
- Quét virus file tải về trước khi chạy
Trường hợp 2: Mở email/tin nhắn chứa link hoặc file lạ
- Mô tả: Nhận email "Hóa đơn cần thanh toán", "Xác nhận đơn hàng"... kèm link/file
- Nguy cơ: Worm, trojan được cài đặt khi click
- Biện pháp:
- Không mở link/file từ người gửi lạ
- Nếu email từ người quen nhưng nội dung bất thường → gọi điện xác nhận
- Kiểm tra địa chỉ email người gửi có chính xác không
Trường hợp 3: Sử dụng thiết bị lưu trữ di động
- Mô tả: Cắm USB, thẻ nhớ, ổ cứng rời từ người khác
- Nguy cơ: Virus autorun tự chạy khi cắm USB
- Biện pháp:
- Tắt tính năng AutoRun
- Quét virus thiết bị trước khi mở
- Không dùng USB từ nguồn không tin cậy
Trường hợp 4: Truy cập website không an toàn
- Mô tả: Vào web đen, web có quảng cáo pop-up nhiều, web giả mạo
- Nguy cơ: Mã độc tự tải về, drive-by download
- Biện pháp:
- Cài phần mềm diệt virus có chức năng bảo vệ web
- Kiểm tra URL trước khi nhập thông tin
- Không click vào quảng cáo bật lên
💡 Mẹo nhớ: Nguyên tắc phòng chống malware: "3 KHÔNG" - KHÔNG tải từ nguồn lạ - KHÔNG mở link/file lạ - KHÔNG quên cập nhật & quét virus
🔬 Vận dụng
Câu 1 (trang 50)
Đề bài: Em hãy tìm hiểu qua Internet các cách thức tấn công từ chối dịch vụ.
Cách 1 — Giải thích chi tiết
Tấn công từ chối dịch vụ (DoS - Denial of Service) là gì?
Là hình thức tấn công nhằm làm cho một máy chủ, dịch vụ, hoặc mạng không thể hoạt động bình thường bằng cách làm quá tải tài nguyên.
Các cách thức tấn công DoS phổ biến:
**1. Tấn công làm