AS Level · 主题 6–7
保护数据并论证其使用
连接威胁、完整性检查、隐私、所有权与伦理决策。
课程区分 AS 主题 1–12 与 A Level 主题 13–20。示例包括剑桥伪代码与 Python。
让控制措施对应威胁
保密性限制泄露,完整性关注未经授权的修改,可用性关注需要时能否访问。认证、授权、加密和备份解决不同问题。提出措施前应先明确资产与攻击。
验证输入规则与核实输入是否符合原始来源是不同任务。日期格式有效,也可能与原始信息不一致。应说明每项检查能够与不能够证明什么。
评价利益相关者与所有权
学校可能用活动日志诊断问题,学生也有理由期待数据收集和访问受到限制。应明确目的、最少必要数据、保留时间及可读取人员。
复用软件或素材时,应遵守许可并注明来源。技术上做得到,不代表伦理上就合理。应比较对不同群体的影响,并提出能减少具体危害的替代方案。
自我检测
检查分数在 0 到 100 之间,能证明抄录正确吗?查看答案
不能。它验证范围,但没有与原始记录核对数值。
编写这些课程时使用的参考资料
我们在编写本课程时参考了这些官方文件,用以确定考纲结构和课程要求。
Cambridge International · 9618 · 2027–2029 年考试