浙江高考信息技术 · 浙江普通高等学校招生全国统一考试2017A 信息技术 第 1 题

关系信息安全与网络道德，下列做法正确的是

别急着选，先把自己代入场景：A是日常支付，B是扫码，C和D明显是作恶。想想‘信息安全’到底防什么？防泄露、防篡改、防未授权访问。结合网络道德的底线（不伤害他人、不传播谣言），哪个选项既符合安全操作规范，又不违背道德？

学生最容易把‘确认环境安全’当成多余的步骤，觉得反正手机在手，输密码就行，忽略了物理环境（如公共WiFi、身边有人偷窥）对信息泄露的巨大风险。还有人会混淆‘信息载体’和‘信息本身’，认为只要载体是二维码，扫码就是安全的，却忘了二维码可能指向钓鱼网站或恶意程序，随意扫描恰恰是信息安全的头号大忌。

这道题考查的是信息安全的实际操作规范与网络道德的基本准则。信息安全的核心在于保护信息的机密性、完整性和可用性，而网络道德则要求我们在网络空间中尊重他人、不传播有害信息。

首先，我们逐项分析四个选项背后的逻辑。选项A“确认环境安全后输入支付密码”，这是信息安全中最基础也最重要的操作习惯。支付密码属于高度敏感的个人隐私信息，一旦泄露可能导致严重的财产损失。所谓的“确认环境安全”，指的是确保周围没有旁人窥视（防肩窥）、没有设备被植入木马、网络连接是可信的（如非公共热点）。只有在环境安全的前提下输入密码，才能最大程度地防止信息在传输或输入过程中被截获或篡改。这完全符合信息安全的操作规范。

接着看选项B“随意扫描网页中的二维码”。二维码虽然便捷，但它本质上是一个信息的载体，可能指向钓鱼网站、恶意下载链接，甚至包含勒索病毒。随意扫描等于主动打开了安全漏洞，极易导致个人信息（如通讯录、位置）被窃取，这是典型的信息安全违规行为，同时也违背了网络道德中“不随意传播和获取不明来源信息”的原则。

选项C“未经许可，将他人的私人生活视频上传到网上”，这直接侵犯了他人的隐私权，属于严重的网络道德失范行为，也是法律所禁止的，更谈不上是“正确做法”。

选项D“在论坛里转发会造成社会不良影响的信息”，这涉及到网络谣言和有害信息的传播，不仅破坏网络秩序，也违背了公民的社会责任，显然不是正确做法。

从命题人的角度看，这道题喜欢用生活中的具体场景来考察抽象概念。它没有直接问“什么是信息安全”，而是通过四个行为让你判断哪个符合规范。命题人挖的坑在于让学生误以为网络操作都是安全的，或者混淆了“信息载体”和“信息本身”的关系（比如认为二维码本身无害）。要避开这些坑，必须紧扣“信息安全”的定义：防止信息泄露和未授权访问。只有A选项体现了这种防范意识。

在考频趋势上，虽然2017年浙江高考信息技术卷中这道题未标注具体知识点，但纵观历年高考及CSP-J/S初赛，关于“信息安全教育”、“网络安全操作规范”的考点出现频率非常高。这类题目通常以情景判断的形式出现，要求学生具备基本的防诈骗、防泄露意识。随着大数据和物联网的发展，信息安全的重要性愈发凸显，未来考题可能会更深入地结合具体技术场景（如人脸识别、智能门锁）来考察学生对安全边界的理解。

综上所述，正确答案只能是A。这不仅是因为它符合信息安全的操作规程，还因为它体现了网络道德中对自己和他人的负责态度。