Giáo trình Tin học (Nghề Quản trị mạng máy tính Trình độ Trung cấp)

ỦY BAN NHÂN DÂN QUẬN GÒ VẤP TRƯỜNG TRUNG CẤP NGHỀ QUANG TRUNG -   - GIÁO TRÌNH MƠN HỌC: TIN HỌC NGHỀ: QUẢN TRỊ MẠNG MÁY TÍNH TRÌNH ĐỘ: TRUNG CẤP (Lưu hành nội bộ) (Ban hành theo Quyết định số:342/QĐ-QT ngày 28 tháng 10 năm 2021 Trường Trung cấp nghề Quang Trung) Tp.HCM, năm 2021 Giáo trình Tin học TUYÊN BỐ BẢN QUYỀN: Tài liệu học tập phục vụ cho việc dạy học khoa Công nghệ Thông tin, Trường Trung cấp nghề Quang Trung, Q Gò Vấp, TP.HCM Nhằm tơn trọng quyền, chúng tơi nghiêm cấm hình thức chép, chuyển đổi, ghi âm, ghi hình… chưa có sư cho phép tác giả đơn vị sở hữu tài liệu LỜI GIỚI THIỆU Giáo trình “Tin học” tóm gọn lý thuyết bản, thực hành mẫu thiết thực, trang bị kiến thức làm công nghệ thông tin, dùng cho chuyên ngành học khác Đây giáo trình đa dạng tập hướng dẫn giải với nhiều chủ đề khác tin học.… Kiến thức lý thuyết tập xếp thứ tự từ dễ đến nâng cao phù hợp cho người tự học, tự thực hành trình độ trung cấp Do đó, để khai thác hiệu học viên cần thực hành giáo viên dẫn bước thực phòng máy Mặc dù cố gắng biên soạn, tuyển chọn thực hành thiết thưc, dễ sử dụng … tránh khỏi thiếu sót ngồi mong muốn Rất mong bạn đọc gần xa góp ý để giáo trình tốt Tp Hồ Chí Minh, 2021 Tham gia biên soạn: Khoa Công Nghệ Thông Tin Trường Trung cấp nghề Quang Trung Địa Chỉ: 689 Quang Trung, Phường 8, quận Gò Vấp, Tp.Hồ Chí Minh Tel: 028 35892025 Mọi góp ý vui lòng liên hệ: Nguyễn Văn Lân Email: nguyenlangroup@gmail.com – nguyenlan@live.com Website: www.ThuVienHocTap.Net Điện thoại: 098 560 1838 Trân trọng giới thiệu đến bạn Khoa Công nghệ thông tin – TCN Quang Trung Trang Giáo trình Tin học MỤC LỤC LỜI GIỚI THIỆU GIÁO TRÌNH MƠN HỌC TÊN MÔN HỌC: TIN HỌC CHƯƠNG I HIỂU BIẾT VỀ CÔNG NGHỆ THÔNG TIN CƠ BẢN Kiến thức máy tính Phần cứng - Hardware 10 Phần mềm - Software 12 Biểu diễn thông tin máy tính 13 CHƯƠNG II SỬ DỤNG MÁY TÍNH CƠ BẢN 19 Làm việc với hệ điều hành 19 Quản lý thư mục tập tin 24 Một số phần mềm tiện ích 26 Sử dụng tiếng Việt 29 Sử dụng máy in 33 Bài thực hành 35 CHƯƠNG III XỬ LÝ VĂN BẢN CƠ BẢN 46 Khái niệm văn xử lí văn 46 Sử dụng Microsoft Word 49 CHƯƠNG IV SỬ DỤNG BẢNG TÍNH CƠ BẢN 65 Khái niệm bảng tính (Workbook) 65 Sử dụng Microsoft Excel 66 Thực hành chức Microsoft Excel 71 CHƯƠNG V SỬ DỤNG TRÌNH CHIẾU CƠ BẢN 93 Kiến thức thuyết trình 93 Sử dụng phần mềm Microsoft Powerpoint 95 CHƯƠNG VI SỬ DỤNG INTERNET CƠ BẢN 104 Khoa Công nghệ thông tin – TCN Quang Trung Trang Giáo trình Tin học Kiến thức Internet 104 Khai thác sử dụng Internet 107 Kiến thức an toàn bảo mật thông tin mạng 109 TÀI LIỆU THAM KHẢO 118 Khoa Công nghệ thông tin – TCN Quang Trung Trang Giáo trình Tin học GIÁO TRÌNH MƠN HỌC TÊN MƠN HỌC: TIN HỌC Mã mơn học: MH 05 I VỊ TRÍ, TÍNH CHẤT CỦA MƠN HỌC Vị trí Mơn học Tin học mơn học bắt buộc thuộc khối mơn học chung chương trình đào tạo trung cấp Tính chất Chương trình mơn học bao gồm số nội dung máy tính, cơng nghệ thơng tin, việc sử dụng máy tính đời sống, học tập hoạt động nghề nghiệp sau II MỤC TIÊU CỦA MÔN HỌC Sau học xong môn học này, người học đạt số nội dung Chuẩn kỹ sử dụng công nghệ thông tin theo quy định Bộ Thông tin Truyền thông, cụ thể: Về kiến thức Trình bày được số kiến thức công nghệ thông tin bản, sử dụng máy tính, xử lý văn bản; sử dụng bảng tính, trình chiếu, Internet Về kỹ - Nhận biết thiết bị máy tính, phân loại phần mềm; - Sử dụng hệ điều hành Windows để tổ chức, quản lý thư mục, tập tin máy tính sử dụng máy in; - Sử dụng phần mềm soạn thảo để soạn thảo văn đơn giản theo mẫu; - Sử dụng phần mềm xử lý bảng tính để tạo trang tính hàm để tính tốn toán đơn giản; - Sử dụng phần mềm trình chiếu để xây dựng trình chiếu nội dung đơn giản; - Sử dụng số dịch vụ Internet như: Trình duyệt Web, thư điện tử, tìm kiếm thơng tin; Khoa Cơng nghệ thơng tin – TCN Quang Trung Trang Giáo trình Tin học - Nhận biết áp dụng biện pháp phòng tránh loại nguy an toàn liệu, mối nguy hiểm tiềm sử dụng trang mạng xã hội, an toàn bảo mật, bảo vệ thông tin Về lực tự chủ trách nhiệm - Nhận thức tầm quan trọng, có trách nhiệm việc sử dụng máy tính cơng nghệ thông tin đời sống, học tập nghề nghiệp; - Có thể làm việc độc lập theo nhóm việc áp dụng số nội dung chuẩn kỹ sử dụng công nghệ thông tin vào học tập, lao động hoạt động khác NỘI DUNG MÔN HỌC CHƯƠNG I HIỂU BIẾT VỀ CÔNG NGHỆ THÔNG TIN CƠ BẢN Mã chương: MH05-01 ❖ Giới thiệu: Chương tìm hiểu khái niệm công nghệ thông tin, kiến thức tin học, phần cứng, phần mềm, phân biệt thiết bị phần cứng, loại phần mềm, cách thức biểu diễn thơng tin máy tính,… ❖ Mục tiêu: - Học xong chương này, người học có khả năng: - Trình bày số kiến thức máy tính, phần mềm, biểu diễn thơng tin máy tính; - Nhận biết thiết bị phần cứng, phần mềm hệ thống, phần mềm ứng dụng ❖ Nội dung chính: Kiến thức máy tính Một số khái niệm Dữ liệu (data) kiện khơng có ý nghĩa rõ ràng Khi liệu xử lý để xác định ý nghĩa thực chúng, chúng gọi thơng tin (information) Đối với người, liệu hiểu mức thấp kiến thức thông tin mức độ thứ hai Thông tin mang lại cho người hiểu biết giới xung quanh Khoa Công nghệ thông tin – TCN Quang Trung Trang Giáo trình Tin học Q trình xử lý thơng tin sau: Dữ liệu nhập đầu vào (Input), sau máy tính (hay người) thực xử lý nhận thông tin đầu (Output) Lưu ý liệu lưu trữ giai đoạn Vài nét lịch sử Thiết bị tính tốn cổ xưa bàn tính, bắt nguồn từ Babylon vào khoảng 2400 năm trước công nguyên Một phiên quen thuộc bàn tính người Trung Quoc Năm 1642, Blaise Pascal (1623 – 1662) chế tạo máy cộng học Năm 1670, Gottfried Leibritz (1646 – 1716) cải tiến máy cộng học Pascal để thực cộng, trừ, nhân, chia đơn giản Năm 1833, Charles Babbage (1792 - 1871) cho không nên phát triển máy học đề xuất máy tính với chương trình bên ngồi (phiếu đục lỗ) Năm 1945, John Von Neumann đưa ngun lý có tính chất định, chương trình lưu trữ máy gián đoạn q trình Khoa Cơng nghệ thông tin – TCN Quang Trung Trang Giáo trình Tin học Các hệ máy tính Thế hệ thứ (1950 – 1958): • Sử dụng đèn chân khơng • Tốc độ thấp: 103 phép tính/giây • Chtrình viết ngơn ngữ máy • Máy ENIAC nặng 30 tấn! Thế hệ thứ hai (1959 – 1963): • Sử dụng đèn bán dẫn • Tốc độ nhanh: 106 phép tính/giây • Chtrình viết COBOL, ALGOL • Máy IBM151 (Hoa Kỳ), MINSK22 (Liên Xô) Thế hệ thứ ba (1964 – 1977): • Sử dụng mạch tích hợp (IC) • Tốc độ cao: 109 phép tính/giây • Ngơn ngữ lập trình cấp cao & phần mềm ứng dụng • IBM360 (Hoa Kỳ), MINSK32 (Liên Xô) Thế hệ thứ tư (1978 – 1983): • Mạch tích hợp quy mơ lớn (LSI) • Tốc độ cao: 1012 phép tính/giây • Nhỏ gọn nhớ tăng dần • Phần mềm đa dạng mạng máy tính đời Thế hệ thứ năm (1984 đến nay): • Mạch tích hợp quy mơ lớn (WSI) • Tốc độ: 100 Mega LIPS # Giga LIPS • Xử lý theo chế song song Khoa Công nghệ thông tin – TCN Quang Trung Trang Giáo trình Tin học Phân loại máy tính điện tử Máy tính lơn (Mainframe): Kích thước vật lý lớn, thực hiện, hàng tỉ phép tính/giây Phục vụ tính tốn phức tạp quan nhà nước Siêu máy tính (Super Computer): Nhiều vi xử lý ghép song song, tốc độ cực lớn Dùng lĩnh vực đặc biệt quân sự, vũ trụ Máy tính cá nhân (Personal Computer - PC): Cịn gọi máy tính để bàn (Desktop), dùng văn phịng, gia đình Máy tính xách tay (Laptop): Cịn gọi “Notebook” Loại máy tính nhỏ, mang theo người, sử dụng pin Máy tính bỏ túi (Pocket PC): Thiết bị kỹ thuật số cá nhân có chức phong phú kiểm tra email, xem phim, nghe nhạc, duyệt web, … • Nhiều máy cịn tính hợp chức điện thoại di động Hiện nay, loại máy tính náy khơng cịn xuất thị trường thay thiết bị điện thoại thông minh (smartphone),… Đơn vị đo thông tin Máy tính “hiểu” hai trạng thái, trừu tượng hóa hai ký hiệu Phù hợp với hệ đếm số Ký hiệu 0, gọi bit (binary digit) # Một số đơn vị đo thông tin: Đơn vị đo thông tin sử dụng BIT nhận giá trị Khoa Công nghệ thông tin – TCN Quang Trung Trang Giáo trình Tin học Phần cứng - Hardware Phần cứng thiết bị vật lí tất phần máy tính mà thấy sờ bao gồm thành phần sau: ✓ ✓ ✓ ✓ Đơn vị xử lý trung ương (Central Processing Unit -CPU) Bộ nhớ (Memory) Bảng mạch chủ (Mainboard) Thiết bị nhập xuất (Input/Output Device) Khoa Công nghệ thông tin – TCN Quang Trung Trang 10 Giáo trình Tin học CHƯƠNG VI SỬ DỤNG INTERNET CƠ BẢN Mã chương: MH05-06 ❖ Giới thiệu: Chương tìm hiểu khái niệm công nghệ thông tin, kiến thức tin học, phần cứng, phần mềm, phân biệt thiết bị phần cứng, loại phần mềm, cách thức biểu diễn thông tin máy tính,… ❖ Mục tiêu: Học xong chương này, người học có khả năng: - Trình bày sơ lược số kiến thức Internet, WWW (World Wide Web), thao tác với thư điện tử; - Sử dụng thao tác đơn giản trình duyệt Web, nhận soạn thảo trả lời thư điện tử; tìm kiếm thơng tin - Nhận biết thực biện pháp an toàn bảo mật thông tin sử dụng thiết bị, trang thơng tin liên quan đến Internet ❖ Nội dung chính: Kiến thức Internet Mạng máy tính Địa IP: Khi tham gia vào Interntet, máy tính gọi host, phải có địa IP dùng để nhận dạng Địa IPv4 chia làm số thập phân có giá trị từ 255, phân cách dấu chấm (ví dụ như: 172.16.19.5 172.16.0.3) Để truy xuất vào trang chủ báo tuổi trẻ ta gõ 123.30.128.10 vào ô địa trình duyệt Cách đánh IP gồm số thập phân trình bày gọi IPv4 Hiện nay, tốc độ phát triển nhanh Internet, IPv4 (có chiều dài 32 bit) cạn kiệt Internet chuyển đổi dần sang IPv6 (128 bit) Mạng máy tính tập hợp gồm nhiều máy tính thiết bị xử lý thông tin kết nối với qua phương tiện truyền dẫn Khoa Công nghệ thông tin – TCN Quang Trung Trang 104 Giáo trình Tin học Mục đích mạng máy tính trao đổi thơng tin máy tính, chia sẻ tài ngun, tiết kiệm, cung cấp cho nhiều đối tượng tổ chức, cá nhân,… Các thành phần mạng: Các thiết bị đầu cuối (terminal), môi trường truyền (media), giao thức (protocol) Phân loại mạng máy tính: Mạng cục - LAN (Local Area Network): Mạng nội phạm vi hẹp, từ vài mét đến km tòa nhà, trường học, quan, … Tốc độ truyền: 10 Mbps, 100 Mbps, Gbps, gần 10 Gbps Kiến trúc mạng thơng dụng: mạng tuyến tính, mạng vịng mạng hình Mạng thị – MAN (Metropolitan Area Network): Lớn LAN, nhóm văn phịng gần phạm vi vài km Hỗ trợ vận chuyển liệu đàm thoại, truyền hình Có thể dùng cáp quang (fiber optical) để truyền tín hiệu Tốc đo đạt đến 10 Gbps Khoa Công nghệ thông tin – TCN Quang Trung Trang 105 Giáo trình Tin học Mạng diện rộng – WAN (Wide Area Network): Dùng vùng địa lý lớn quốc gia, châu lục Phạm vi vài trăm đến vài ngàn km Tên miền (domain): Đối với người, cách truy xuất website (như trang chủ báo tuổi trẻ nói trên) IP khó nhớ Do hệ thống tên miền DNS giúp ánh xạ tên IP giúp dễ dàng sử dụng Ví dụ, www.tuoitre.vn dễ nhớ nhiều so với IP 123.30.128.10 Tên miền DNS DNS server đảm trách, phải trả phí hàng năm cho việc đăng ký tên miền ISP (Internet Service Provider) nhà cung cấp dịch vụ Internet cho tổ chức cá nhân ISP phải thuê đường truyền cổng IAP Việt Nam có nhiều ISP thương mại: Cơng ty dịchvụ truyền số liệu VDC, Công ty FPT, VIETTEL.VNPT… Khi đăng ký với ISP, người dùng cung cấp tài khoản để quản lý truy cập tính phí Mỗi tài khoản bao gồm tên (User name) mật đăng nhập (Password) Tài khoản thường lưu sẵn thiết bị (như modem) cấuhình ISP nên người dùng không sử dụng trực tiếp Mạng INTERNET Thuật ngữ "Internet" xuất lần đầu vào khoảng năm 1974 Lúc mạng gọi ARPANET (Advanced Research Projects Agency Network -Mạng lưới quan với đề án nghiên cứu tân tiến, năm 1969) ✓ Từ năm 1990, Internet có 300 mạng 2000 máy tính nối vào ✓ Đến 1995 có hàng trăm mạng cỡ trung bình, hàng chục ngàn LAN, hàng triệu máy tính hàng chục triệu người dùng Internet ✓ Độ lớn Internet nhân đoi sau hai năm Internet mạng máy tính có qui mơ tồn cầu gồm nhiều mạng máy tính nối với nhiều loại phương tiện truyền dẫn Một số ứng dụng mạng Internet: Thư điện tử (email), đăng nhập từ xa (remote login), truyền tập tin (file transfer), máy tìm kiếm (search engine), mạng xã hội, lưu trữ đám mây, hệ thống ứng dụng mạng,… •Năm 1990: World Wide Web chuẩn Word Wide Web Tim BernersLee thực World Wide Web dựa vào đề xuất năm trước Các chuẩn web HTML, HTTP URL đời Sau đó, APARNET ngừng hoạt động Word Wide Web sau nhanh chóng trở thành linh hồn mạng Internet Đặc điểm Word Wide Web (WWW): • Siêu văn : chứa siêu liên kết (hypelink) tới văn khác • Siêu văn viết ngôn ngữ đánh dấu siêu văn HTML • Mỗi siêu văn gọi thuật ngữ “web page” Khoa Công nghệ thông tin – TCN Quang Trung Trang 106 Giáo trình Tin học • Website : Tập hợp nhiều webpage đặt máy tính mạng đặt cho tên miền • WWW hay Web: dịch vụ cho phép trao đổi siêu văn máy tính mạng • Trình duyệt web: chương trình hiển thị siêu văn Bảo mật làm việc với Internet Một số vấn đề bảo mật làm việc môi trường Internet: ✓ Bảo mật tài khoản; ✓ Bảo mật thông tin cá nhân; ✓ Tránh trang web độc hại; ✓ Tránh phần mềm gián điệp; ✓ Sử dụng phần mềm phòng chống Virus, spam,…; ✓ Sử dụng phần mềm hợp pháp, có quyền; Tuân thủ điều khoản an ninh mạng quy định Khai thác sử dụng Internet Sử dụng trình duyệt Web Một số trình duyệt Web thơng dụng: Một số thao tác trình duyệt như: ✓ Nhập địa trang web ✓ Xem lịch sử duyệt web ✓ Lưu lại trang web Khoa Công nghệ thông tin – TCN Quang Trung Trang 107 Giáo trình Tin học ✓ Đánh dấu trang (Bookmarks) ✓ Tải hình ảnh, liệu, video ✓ Đồng liệu trình duyệt giữ thiết bị Thư điện tử - email Thư điện tử, hay email, phương thức sử dụng hệ thống mạng máy tính hay Internet để chuyển thông điệp kĩ thuật số từ người gửi đến nhiều người nhận Một số nhà cung cấp dịch vụ email miễn phí, có phí Google, Microsoft, Yahoo, Mac, Ngoài ra, tổ chức, doanh nghiệp có hệ thống email riêng với tên miền riêng Để sử dụng email điện tử, truy cập trực tiếp vào Web Client với tài khoản có sẵn đăng ký Hoặc sử dụng phần mềm để kết nối quản lí thực thao tác email Microsoft Outlook, Outlook Express, Netscape Comunicator, hay Eudora… Giả sử với dịch vụ email Google thì: ✓ Tạo tài khoản mail @google.com ✓ Đăng nhập tài khoản ✓ Cách gởi nhận Email ✓ Tạo chữ ký điện tử ✓ Cách sử dụng Google Drive, Google Translate Chú ý: Tài khoản email bạn cần phải ghi nhớ, lưu trữ tránh bị quên đăng nhập lần sau không Cần cung cấp nhiều thông để xác thực quên mật Không đưa người khác sử dụng, ý đồng liệu thiết bị dùng chung email Khoa Công nghệ thông tin – TCN Quang Trung Trang 108 Giáo trình Tin học Tin nhắn tức thời Sử dụng tin nhắn (dạng văn bản) để trao đổi nhiều người mạng Nhiều phần mềm ứng dụng tin nhắn tức thời cho phép gửi hình ảnh, âm thanh, video… Một số ứng dụng như: Skype, Viber, Telegram, WhatsApp, Zalo… Tìm kiếm thơng tin: Một số Website tìm kiếm thơng tin google.com, bing.com, yahoo, Để tìm kiếm thông tin, truy cập vào trang Web trình duyệt gõ nội dung cần tìm kiếm khai thác thông tin cần thiết Kiến thức an tồn bảo mật thơng tin mạng Các nguy thường trực an ninh thông tin Lỗi bỏ sót, cố tình bỏ qua Nguy xếp vào hàng nguy hiểm Khi lập trình, cảnh báo lỗi trình biên dịch đưa thường bị bỏ qua dẫn đến việc khơng đáng có, ví dụ tràn đệm, tràn heap Khi người dùng vơ tình (hay cố ý) sử dụng đầu vào khơng hợp lý chương trình xử lý sai, dẫn đến việc bị khai thác, đổ vỡ (crash) Kỹ thuật lập trình đóng vài trị quan trọng mọi ứng dụng Và lập trình viên phải luôn cập nhật thông tin, lỗi bị khai thác, cách phòng chống, sử dụng phương thức lập trình an tồn Một cách tốt để phịng tránh sử dụng sách “lease privilege” (có nghĩa quyền hạn có thể) Người dùng xử lý, truy cập đến số vùng thông tin định Một sách khác thiết phải có, phải lưu liệu thường xuyên Lừa đảo lấy cắp thông tin Tưởng tượng có đồng nghiệp cơng ty làm để làm việc, mà để lấy cắp thơng tin quan trọng cơng ty Chuyện hồn tồn xảy ra, đặc biệt cơng ty làm việc quân sự, quan nhà nước… Rất nhiều công ty bị lộ thông tin từ bên Rất khó phát kẻ cơng từ bên Việc lấy cắp thực nhiều hình thức: lấy cắp văn in hay lấy cắp thông tin số, cung cấp thông tin nội cho bên ngồi Cách tốt để phịng tránh nguy là: phải có sách bảo mật thiết kế tốt Những sách giúp người quản lý bảo mật thông tin thu thập thông tin, từ điều tra đưa kết luận xác, nhanh chóng Khi có sách tốt, người quản trị sử dụng kỹ thuật điều tra số (forensics) để truy vết hành động công Khoa Công nghệ thông tin – TCN Quang Trung Trang 109 Giáo trình Tin học Ví dụ hình thức lấy cắp thơng tin số, nhân viên truy cập vào khu vực đặt tài liệu bí mật cơng ty, hệ thống ghi lại thời gian, IP, tài liệu bị lấy, sử dụng phần mềm để truy cập, phần mềm bị cài đặt trái phép… từ đó, người quản trị chứng minh làm việc Hacker (Tin tặc) Có nhiều cách hacker cơng hệ thống Mỗi kẻ cơng có thủ thuật, công cụ, kiến thức, hiểu biết hệ thống Và có vơ số sách, diễn đàn đăng tải nội dung Trước tiên, hacker thu thập thơng tin hệ thống, nhiều Càng nhiều thơng tin, khả thành cơng việc cơng lớn Những thơng tin là: tên ứng dụng, phiên ứng dụng, hệ điều hành, email quản trị… Bước quét hệ thống để tìm lỗ hổng Các lỗ hổng gây ứng dụng xử lý thơng tin hệ điều hành, thành phần có liên quan Từ đó, họ lợi dụng lỗ hổng tìm được, sử dụng tài khoản mặc định nhằm chiếm quyền truy cập vào ứng dụng Khi thành công, hacker cài đặt phan mềm, mã độc để xâm nhập vào hệ thống lần sau Bước cuối xóa vết cơng Các trang mạng tiếng như: The World Street Jounals, The NewYork Times cơng bố bị hacker cơng Để phòng tránh nguy này, ứng dụng tương tác với người dùng, liệu cần phải giấu thơng tin quan trọng (nếu có thể) phiên bản, loại ứng dụng, thành phần kèm theo… Sử dụng phần mềm phát truy cập trái phép, rà sốt hệ thống thường xun xem có phần mềm lạ khơng, cấu hình tường lửa hợp lý, sách truy cập nhóm người dùng, quản lý truy cập… Lây lan mã độc Có nhiều loại mã độc kể đến như: virus, sâu máy tính, Trojan horse, logic bomb… Nguy chúng gây hồn tồn rõ ràng, vơ phong phú Khi xâm nhập vào máy nạn nhân, mã độc có thể: mở cổng hậu (back door) để kẻ công co thể truy cập làm mọi việc máy nạn nhân; ghi lại thông tin sử dụng máy tính (thao tác bàn phím, sử dụng mạng, thơng tin đăng nhập…) Đã có nhiều cơng ty bị cài đặt mã độc Facebook bị nhóm hacker cơng máy tính số nhân viên bị cài mã độc Cài mã độc vào máy tính qua nhiều đường: lỗ hổng phần mềm (điển adobe Flash, nhiều lỗ hổng 0-days phát hiện, hay Java Runtime Environment thời gian gần liên tục đưa vá bảo mật); hệ thống bị hacker điều khiển; sử dụng phần mềm crack, khơng có giấy phép sử dụng; Khoa Công nghệ thông tin – TCN Quang Trung Trang 110 Giáo trình Tin học Cách tốt để tránh nguy cập nhật phần mềm xử lý liệu, hệ điều hành phần mềm an ninh mạng, diệt virus Tấn công từ chối dịch vụ Nếu hacker cướp quyền truy cập vào hệ thống, họ tìm cách cơng từ chối dịch vụ (làm hệ thống phục vụ người dùng khoảng thời gian, cách truy cập đến hệ thống liên tục, số lượng lớn, có tổ chức) Có kiểu cơng từ chối dịch vụ: - DoS (Denny of Service – công từ chối dịch vụ): cơng có the xảy với ứng dụng trực tuyến ứng dụng offline Với ứng dụng trực tuyến, hacker sử dụng công cụ công (tấn công Syn floods, Fin floods, Smurfs, Fraggles) máy tính để cơng vào hệ thống, khiến no xử lý yêu cầu, làm nghẽn băng thông khiến người dùng khác khó mà truy cập Với ứng dụng offline, hacker tạo liệu cực lớn, liệu xấu (làm cho trình xử lý ứng dụng bị ngưng trệ, treo) - DDoS (Distributed Denny of Service – công từ chối dịch vụ phân tán): hình thức cao cấp DoS, nguồn công điều khiển (một vài) server hacker (gọi server điều khiển), công vào hệ thống Loại cơng khó phát cho hệ thống phát tự động, giúp hacker ẩn tốt Để chống lại nguy này, hệ thống cần có nhiều server phục vụ, server phân tải, chế phát công DoS hiệu Social engineering Thuật ngữ phổ biến công nghệ thông tin Đây kỹ thuật khai thác nhằm vào điểm yếu người Con người trực tiếp quản lý phần mềm, hệ thống Do đo, họ nắm mọi thông tin quan trọng Kỹ thuật ngày hữu ích có độ xác tương đối cao Điển hình cho hình thức hacker tiếng: Kevin Mitnick Trong lần, anh cần vài thông tin quan trọng tổng thống Mỹ, gọi điện cho thư ký ông lấy tồn thơng tin thẻ tín dụng tổng thống! Ngun nhân gây an tồn thơng tin Nhận thức an ninh mạng chưa tốt Nhận thức an ninh mạng chưa tốt nguyên nhân dẫn tới cố an tồn thơng tin Khơng phân quyền rõ ràng Khoa Công nghệ thông tin – TCN Quang Trung Trang 111 Giáo trình Tin học Một nguyên nhân khác làm thơng tin liệu quản trị viên không phân quyền rõ ràng cho thành viên Lợi dụng điều này, nhân viên nội đánh cắp, tráo đổi, thay đổi thông tin doanh nghiệp Lỗ hổng bảo mật tồn phần mềm Trên thực tế, nhiều người dùng tải cài đặt phần mềm mà không tự hoi rằng: “liệu phần mềm có chứa lỗ hổng hay khơng?” Trong đó, phần mềm tồn lổ hổng bảo mật nguy hiểm Các lỗ hổng đường để tin tặc lợi dụng công hệ thống mạng Lỗ hổng bảo mật hệ thống Hệ thống nhắc đến hệ thống website, hệ thống mạng, hệ thống thiết bị, phần mềm Nguyên nhân làm an tồn thơng tin trường hợp doanh nghiệp không thường xuyên rà quét lỗ hổng, đánh giá bảo mật cho hệ thống dẫn tới thiệt hại nặng nề mặt tài Các giải pháp đảm bảo an tồn thơng tin Để bảo mật cho hệ thống thông tin, doanh nghiệp nên thực theo khuyến nghị đây: Đặt mật mạnh Hãy đảm bảo mọi tài khoản website, ứng dụng đặt mật mạnh Mật nên bao gồm chữ cái, số ký tự đặc biệt Tránh đặt mật dễ đoán 123456, 123abc, tên + ngày sinh… Mã hóa liệu Doanh nghiệp nên mã hóa tồn thơng tin quan trọng Mục đích việc mã hóa thơng tin tránh khỏi nhịm ngó cơng tin tặc Cập nhật phiên cho ứng dụng/ phần mềm Các ứng dụng, phần mềm phiên cũ tồn nhiều lỗ hổng bảo mật Để tránh bị tin tặc khai thác lỗ hổng này, doanh nghiệp nên cập nhật phiên cho ứng dụng phần mềm Các phiên thường có vá lỗ hổng bổ sung thêm nhiều tính Cài đặt phần mềm diệt virus tường lửa Cài đặt phần mềm diệt virus tường lửa giải pháp chuyên gia khuyến cáo Doanh nghiệp nên lựa chọn phần mềm uy tín để nâng cao hiệu bảo mật thông tin Phân quyền rõ ràng cho người dùng Hãy phân quyền theo vị trí vai trị người dùng Nếu để tất người dùng có quyền cao nhất, tin tặc lợi dụng để xâm nhập vào hệ thống liệu Khoa Công nghệ thông tin – TCN Quang Trung Trang 112 Giáo trình Tin học Phần mềm diệt virus, phần mềm an ninh mạng Virus máy tính Virus máy tính chương trình phần mềm có khả tự chép từ đối tượng lây nhiễm sang đối tượng khác để phá hoại hệ thống Tác hại Virus ✓ Giảm hiệu hoạt động máy tính, ✓ Làm sai lệch q trình hoạt động máy tính, ✓ Đánh cắp, thay đổi, phá hủy liệu máy tính, ✓ Đánh cắp thông tin tài khoản mạng Các hình thức lây nhiễm Qua thiết bị lưu trữ di động: thiết bị USB, ổ cứng di động Qua thư điện tử Qua mạng Internet Phân loại số Virus Virus khởi động: Lây nhiễm vùng khởi động hệ điều hành ổ cứng làm thay đổi phá hỏng trình khởi động máy tính Virus tập tin: Là virus lây nhiễm vào tập tin chương trình, phổ biến hệ điều hành Windows, file có mở rộng com, exe, bat, pif, sys Virus macro: Là loại virus lây vào file văn (Microsoft Word), file bảng tính (Microsoft Excel) hay file trình diễn (Microsoft Power Point) Microsoft Office Malware: Malicious software (phần mềm độc hại) Trojan: Khoa Công nghệ thông tin – TCN Quang Trung Trang 113 Giáo trình Tin học Khơng có khả lây lan xâm nhập vào máy nạn nhân Đến thời điểm thuận lợi, Trojan ăn cắp thơng tin quan trọng máy tính nạn nhân số thẻ tín dụng, mật để gửi cho chủ nhân mạng Có thể xố liệu lập trình trước Backdoor: Một loại Trojan sau cài đặt vào máy nạn nhân tự mở cổng dịch vụ cho phép kẻ cơng (hacker) kết nối từ xa tới máy nạn nhân, từ nhận thực lệnh màkẻ công đưa Adware - Phần mềm quảng cáo bất hợp pháp: Gây khó chịu cho người sử dụng chúng cố tình thay đổi trang web mặc định (home page), trang tìm kiếm mặc định (search page)… hay liên tục tự động (popup) trang web quảng cáo duyệt web •Spyware - Phần mềm gián điệp: Phần mềm theo dõi tập hợp thông tin người dùng máy tính Sâu Internet - Worm: Loại virus có sức lây lan rộng, nhanh phổ biến Worm kết hợp sức phá hoại virus, đặc tính âm thầm Trojan hết lây lan đáng sợ Rootkit: Bộ công cụ phần mềm sử dụng để che giấu tồn hoạt động tiến trình tập tin hệ thống • Rootkit có khả ẩn tiến trình, tập tin, liệu registry (với Windows) Nếu dùng công cụ phổ biến hệ điều hành "Registry Editor", "Task Manager", "Find Files" khơng thể phát tập tin tiến trình Phần mềm chống Virus Phát loại bỏ virus máy tính hệ thống, tự học mẫu virus để phát lần sau Một số phần mềm phịng chống virus tiếng giới: Khoa Cơng nghệ thơng tin – TCN Quang Trung Trang 114 Giáo trình Tin học Môt số phần mềm thông dụng sử dụng Việt Nam BKAV, Kaspersky, Avira, Norton,… An tồn thơng tin internet Bảo mật tốt thơng tin trực tuyến cá nhân giúp bạn bảo vệ an tồn cho liệu cá nhân, thơng tin tài chính, thơng tin quan trọng Điện thoại di động cơng cụ hữu ích cho người sử dụng truy cập Internet mọi lúc mọi nơi thực giao dịch thương mại, tài Để đảm bảo thơng tin cá nhân ln an toàn sử dụng thiết bị di động người dùng cần thực giải pháp sau: ✓ Luôn đặt mật cho thiết bị cá nhân ✓ Kích hoạt tính xác thực bước 2-Step Verification hay 2FA ✓ Thường xuyên cập nhật hệ thống nâng cấp phần mềm ✓ Chia sẻ thơng tin có chọn lọc ✓ Cẩn trọng sử dụng dịch vụ lưu trữ đồng đám mây ✓ Tránh truy cập WIFI cơng cộng khơng an tồn ✓ Sử dụng phần mềm quét virus thiết bị di động như: AVG Antivirus, 360 Mobile Security,Avast Mobile Security & Antivirus… ✓ Kiểm soát tài khoản email đồng thiết bị, lưu trữ trực tuyến ✓ Tuân thủ quy định luật an ninh mạng An toàn sử dụng mạng xã hội Khi sử dụng Email Mạng Xã Hội (Social Media) Facebook, Twitter, Google+, YouTube, Instagram… ta cần phải có biện pháp an tồn sau: Sử dụng password (Mật mã): Phải sử dụng password khác cho mạng xã hội khác Trong password: phải bao gồm chữ, số ký hiệu (ví dụ: @, #, *, $ …) Để khỏi bị ăn cắp password hay thông tin bí mật: Khoa Cơng nghệ thơng tin – TCN Quang Trung Trang 115 Giáo trình Tin học Đừng trả lời thấy tin nhắn lạ đáng nghi ngờ Đừng điền password theo yêu cầu trang web lạ đáng nghi ngờ Đừng gửi password qua email, đừng trao đổi password với người khác Log out (khoa tài khoản): Điều quan trọng phải nhớ khố tài khoản tắt hình sau hoàn tất việc cần làm web, email, hay mạng xã hội Nếu không, kẻ khác vào tài khoản bạn để lấy thông tin, gây rối loạn, mang danh nghĩa bạn để đưa lên nội dung nguy hiểm, làm hỏng trang web… Sử dụng máy tính cơng cộng để vào Mạng Xã Hội: Tránh sử dụng café internet công cộng để vào Mạng Xã Hội Kẻ xấu co thể thiết lập “key logger” để sau mở tài khoản bạn mạng Xã Hội Ngăn chặn comments hay users khơng tốt: Tìm profile (hồ sơ) users khơng tốt khố lại Xố bỏ comments không tốt Báo cho người cung cấp dịch vụ (Mạng Xã Hội) thấy comments hay nội dung post không tốt: Để người cung cấp dịch vụ ngăn chặn tài khoản vi phạm Họ ngăn chặn không cho tài khoản liên hệ với bạn Không khai sai tuổi Mạng Xã Hội: Để tránh cố trớ trêu như: cô bé 18 tuổi “yêu điên cuồng” người 55 tuổi mạng, người khai man có 25 tuổi… Để tránh trở thành kẻ lừa đảo Tránh tạo tài khoản giả danh người khác (fake account): Sẽ dẫn đến nhiều phức tạp Sẽ bị phát bị phạt kẻ lừa đảo Trước chia sẻ Mạng Xã Hội: Phải xem lại độ xác, cach xưng hơ, ngữ pháp, tả… để tránh bị coi kẻ lừa đảo hay học thức Trước publish phải coi lại nội dung lần, coi lại hình ảnh kỹ hơn: lần 10.Trước tải nội dung xuống, phải xét xem: Nội dung có hữu ích khơng? Có chiếm khơng gian lưu trữ cách vơ ích khơng? Khoa Công nghệ thông tin – TCN Quang Trung Trang 116 Giáo trình Tin học Có tạo liên hệ nguy hiểm với nguồn nội dung không? 11.Trao đổi Mạng Xã Hội: Tránh gửi thơng tin hình ảnh đời tư nhạy cảm Tránh gửi thơng tin cá nhân như: bạn làm gì, đâu, đâu, dự định làm gì, nghĩ ai… khiến cho kẻ xấu theo dõi tìm cách làm hại bạn 12.Khi sử dụng selfie để tự chụp hình hay tự quay phim thân: Phải nhìn kỹ xem phía sau có khơng thích hợp chăng? Trước gửi đi, phải xem kỹ lại lần: có nên phổ biến hay không? 13.Khi sử dụng GPS post lên nơi đặc biệt bạn: Post len mạng hình ảnh sinh hoạt tư gia bạn: Xem hấp dẫn coi chừng kẻo bị kẻ xấu theo dõi quấy nhiễu Khi đâu xa mà post lên hình ảnh bạn nơi ấy: Rất vui, coi chừng kẻ xấu biết bạn vắng nhà đột nhập vào nhà bạn Tuy nhiên, bạn an vui giúp ích cho nhiều người bạn post lên mạng trải nghiệm đức tin bạn giáo xứ, cộng đoàn Biết người cần thấy dung nhan Đức Giêsu qua chia sẻ niềm tin bạn… Theo MICHAEL PERIA, MẠNH HỮU dịch Nguồn: Social Media Education - Trainer’s Manual (p 37-42) Khoa Công nghệ thông tin – TCN Quang Trung Trang 117 Giáo trình Tin học TÀI LIỆU THAM KHẢO Tuyển chọn đề thi số trung tâm tin học TP.HCM Thực hành tin học đại cương Hướng dẫn giải thực hành Microsoft Excel, version 2010 Bộ đề thi trắc nghiệm tin học văn phòng, tin học đại cương Một số đề thi môn học tin học đại cương trường TP.HCM Một số tài liệu trường cao đẳng, đại học TP.HCM Khoa Công nghệ thông tin – TCN Quang Trung Trang 118 ... thơng tin mạng 109 TÀI LIỆU THAM KHẢO 118 Khoa Công nghệ thông tin – TCN Quang Trung Trang Giáo trình Tin học GIÁO TRÌNH MƠN HỌC TÊN MƠN HỌC: TIN HỌC Mã môn học: MH 05 I VỊ TRÍ, TÍNH... thông tin – TCN Quang Trung Trang Giáo trình Tin học MỤC LỤC LỜI GIỚI THIỆU GIÁO TRÌNH MƠN HỌC TÊN MÔN HỌC: TIN HỌC CHƯƠNG I HIỂU BIẾT VỀ CÔNG NGHỆ THÔNG TIN CƠ... thơng tin – TCN Quang Trung Trang 26 Giáo trình Tin học ✓ Ứng dụng xem phim: Windows Media Player Khoa Công nghệ thông tin – TCN Quang Trung Trang 27 Giáo trình Tin học Một số ứng dụng quản lý,