《信息安全问题分析与讨论》
《信息安全》教案
《信息安全》教案一、教案简介1.1 课程背景随着互联网的普及和信息技术的发展，信息安全已成为我国经济社会发展的重要保障。
本课程旨在帮助学生了解信息安全的基本概念、原理和技术，提高信息安全意识和防范能力。
1.2 课程目标（1）了解信息安全的基本概念、原理和关键技术；（2）掌握信息安全风险评估、安全策略制定和安全管理方法；（3）提高信息安全意识和防范能力，为我国信息安全事业发展贡献力量。
二、教学内容2.1 信息安全概述（1）信息安全的基本概念（2）信息安全的重要性（3）信息安全的发展历程2.2 信息安全技术（1）密码技术（2）防火墙与入侵检测（3）病毒与恶意代码防范（4）数据备份与恢复2.3 信息安全策略与制度（1）信息安全策略制定（2）信息安全制度设计（3）信息安全政策法规2.4 信息安全风险评估与管理（1）信息安全风险评估方法（2）信息安全风险控制策略（3）信息安全风险管理流程2.5 信息安全意识与培训（1）信息安全意识培养（2）信息安全培训方法（3）信息安全宣传教育三、教学方法3.1 讲授法通过讲解信息安全的基本概念、原理和技术，使学生掌握信息安全知识。
3.2 案例分析法分析真实的安全事件，让学生了解信息安全风险和防范措施。
3.3 小组讨论法分组讨论信息安全问题，培养学生团队合作精神和解决问题的能力。
3.4 实践操作法安排实验室实践，让学生动手操作信息安全工具，提高实际操作能力。
四、教学资源4.1 教材：选用权威、实用的信息安全教材。
4.2 课件：制作精美的多媒体课件，辅助教学。
4.3 实验室：配置齐全的计算机实验室，供学生实践操作。
4.4 网络资源：利用互联网为学生提供丰富的信息安全学习资源。
五、教学评价5.1 平时成绩：考察学生课堂表现、作业完成情况。
5.2 实践报告：评估学生在实验室实践的报告质量。
5.3 期末考试：设置信息安全相关试题，检验学生掌握程度。
5.4 安全意识调查：了解学生信息安全意识的提高情况。
信息安全案例分析
案例三 所有权问题讨论。
1、权利问题。对于这些工具软件。郭某、陆某、X 公司、Y公司各自的权利是什么？ 2、权利的根据。谁给了他们的这些权利？这个案例 牵涉到哪些有关公平竞争、商业、财产权的原则。 3、在公司开发产品的考虑。郭某能作什么事？ 4、对员工自己开发的产品应该如何处理。X公司如 何作？陆某如何作？Y公司如何作？
案例五 受命编写有欺诈行为的程序（续）
下面考虑戴某的可能选择： 1、赖某编写了这个程序。那么他可能成为该欺诈行 为的帮凶。 2、赖某向戴某的上级告发戴某。那么戴某或上级可 能会把他看成一个制造麻烦的人，因而申斥或解 雇他。 3、赖某拒绝编写程序。那么戴某可能以他没有完成 任务解雇他。 4、赖某在程序中附加一些额外的代码，用于记录程 序什么时候运行、谁运行的、作了哪些修改。这 个额外的日志文件可以提供欺诈行为的犯罪证据。 但是如果没有欺诈行为存在，而戴某又发现了这 个秘密日志，那么赖某就会遇到麻烦。
案例四 受限资源合法使用权。
苏某通过合法渠道购买了一个软件包。这是一个私 人软件包，受版权保护，并有一个许可协定，声 明此软件只供购买者本人使用。苏某向李四展示 了这个软件。李四很满意，但是李四想进一步试 用。至此还没有出现问题。 独立考虑下面每一步有什么问题。 1、苏某将软件拷贝了一份给李四使用。 2、苏某将软件拷贝了一份给李四使用，并且李四使 用了一段时间。 3、苏某将软件拷贝了一份给李四使用，并且李四使 用了一段时间后，自己也购买了一份。
案例五 受命编写有欺诈行为的程序
赖某在一家公司作程序员。他的上级戴某让他编写 一个程序，使人们可以直接在公司的账目文件中 修改表项。赖某知道，一般来说，对账簿进行修 改的规程要求每步结算。赖某意识到这个新程序 的使用可能会使某些人对一些敏感数据进行修改， 并且无法追踪是谁做了修改、是什么时候修改、 是以什么理由进行修改的。 赖某向戴某提出了这些担忧，但是戴某告诉他不要 担心，按他的要求编写程序就行了，并说他知道 有误用程序的可能性，但仍坚持其要求，；理由 是账簿周期性地会有错误数据产生，而且公司需 要对其进行修正。
计算机网络的信息安全探讨
中图分类号：Ｔ Ｐ ３ ９ ３
文献标识码 ：Ａ 文章编号：１ ０ ０ ７ — ９ ５ ９ ９（ ２ ０ １ ３ ）０ ４ － ０ １ ６ ８ — ０ ２
１ 前 言 络信息系统带来了极大的损失和威胁。 自然威胁则主要来 在 信息 化 时代 的今 天 ，人们在 学 习 、工作 等活 动 中通 自 于 电磁 辐射 、网络设 备 的 自然老 化或 自然灾 害等 。 自然
保 密 和可用 。
计算机 网络信息安全具有五大特征：一是完整性，即 信息在进行存储、处理、交换和传输 的过程中，能够保持 信息的原样性，是最基本的计算机网络信息安全特征 ；二 是保密性，即按照要求到达 目的源，在整个过程中，是不 能被其他用户和实体获得；三是可用性，即网络信息在传 输后，可 以被正确访问，并能够进行恢复使用的特征，即 当系统遭受非法入侵后 ，能迅速进行数据恢复并且信息依 然可用；四是不可否认性，即在进行通信的过程中，通信 双方都不可能抵赖或否认其真实身份，并保证提供信息是 原样的，承认其承诺与操作 ；五是可控性，即能够对在计
算机 网络 系统 中传播的 詹， 鼠 和具 钵内 容进 藐的 控 制。
如确实需要，应在策略中注明要递交一份 由经理签字的需 求表，并确保在打开之前使用防病毒、防木马工具来扫描。 加密处理： 一些重要的数据必须制定相 关的加密程序， 并指定相关负责人。 系统备份 ：制定相关系统备份的操作规程、定期备份
计算机光盘软件与应用
。
Ｔ 工 程 技 术
Ｃ ｏ ｍ ｐ ｕ ｔ ｅ ｒ Ｃ Ｄ Ｓ ｏ ｆ ｔ ｗ ａ ｒ ｅ ａ ｎ ｄ Ａ ｐ ｐ １ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｓ
２ ０ １ Biblioteka 年第 ０ ４ 期 计算机 网络的信息安全探 讨
信息安全工程师考试案例分析讨论(一)
2016年信息安全工程师考试案例分析讨论（一）信息安全工程师2017上半年考试时间为5月20日，因为16年是首次开考，案例分析试题资源比较少，希赛软考学院为大家整理了几篇信息安全工程师案例分析讨论，希望对大家能有所帮助。
案例1：熊猫烧香熊猫烧香是一种经过多次变种的蠕虫病毒变种，2006年10月16日由25岁的中国湖北武汉新洲区人李俊编写，2007年1月初肆虐网络，它主要通过下载的档案传染。
对计算机程序、系统破坏严重。
由于技术因素这是一个感染型的蠕虫病毒,它能感染系统中exe,com,pif,src,html,asp等文件,它还能中止大量的反病毒软件进程非技术因素：编制者没有意识到病毒在网络上的传播性快、广。
我们网民的网络安全意识不强，对网络安全的了解不多。
案例2：江苏扬州金融盗窃案1998年9月，郝景龙、郝景文两兄弟通过在工行储蓄所安装遥控发射装置，侵入银行电脑系统，非法存入72万元，取走26万元。
这是被我国法学界称为98年中国十大罪案之一的全国首例利用计算机网络盗窃银行巨款的案件。
由于技术因素：登陆访问控制不严，不能保证信息与信息系统确实能够为授权者所用。
通过高技术手段，利用计算机系统存在的缺陷，对信息系统进行恶意的破坏或盗取资金，导致银行信息系统的瘫痪或资金的损失非技术因素：犯罪者道德意识不正确案例3：一学生非法入侵169网络系统江西省一位高中学生马强出于好奇心理，在家中使用自己的电脑，利用电话拨号上了169网，使用某账号，又登录到169多媒体通讯网中的两台服务器，从两台服务器上非法下载用户密码口令文件，破译了部分用户口令，使自己获得了服务器中超级用户管理权限，进行非法操作，删除了部分系统命令，造成一主机硬盘中的用户数据丢失的后果。
该生被南昌市西湖区人民法院判处有期徒刑一年，缓刑两年。
由于技术因素：信息泄露给未经授权的人案例4：美国NASDAQ事故1994年8月1日，由于一只松鼠通过位于康涅狄格网络主计算机附近的一条电话线挖洞，造成电源紧急控制系统损坏，NASDAQ 电子交易系统日均超过3亿股的股票市场暂停营业近34分钟。
《信息安全的保障》案例及分析(王梅枝)
案例名称：《信息安全的保障》教学实践案例
姓名：
王梅枝
工作单位：
江夏区郑店中学
学科年级：Байду номын сангаас
七年级
教材版本：
湖北省人民出版社
案例简介
七年级学生已具备使用计算机简单交流的技能，信息安全问题越来越引起人们的重视，本案例着重培养学生信息技术核心素养之信息社会责任培养，使学生在今后的信息处理及交流过程中掌握必要的安全知识和技术。
进行信息技术学科课堂教学实践时，由于受教学内容、教学环境、学生层次等因素的影响，无法在45分钟课堂教学中关注到核心素养的全部方面，只能针对部分素养设计课堂教学环节，有针对性地进行渐进式培养。
通过教材分析，我觉得“信息安全的保障”这节课，很适合培养学生具备信息社会的责任素养。首先，我带领学生畅游网络，体验丰富多彩的网络信息功能，其次，设计一个主题讨论活动，题目为：“网络是不是一个不受限制、不设防的空间呢？青少年如何正确面对网络安全问题？”让学生通过分组讨论，畅所欲言，探讨关于负面新闻的恶意传播、网络诈骗等问题。最后集思广益，达成共识：要安全上网，自觉遵守信息社会的法律法规，有道德地开展网络信息活动，养成良好的网络信息学习、工作、生活习惯，做一个负责任，有担当，遵纪守法的网民。
教学过程与设计意图
“信息安全的保障”课堂教学案例
本节课内容理论性较强，我通过创设情境，激发学习兴趣，引入新课；通过学生自己例举在学习和生活中遇到的相关信息安全问题及其所造成的影响，让学生感性认识到信息安全方面的重要意义；在教师引导下，学生讨论、分析、归纳出相应的信息安全问题及所需采取的防范措施；了解计算机病毒及黑客的危害及防范。
在初中信息化教学过程中，教师要明确培养要素和方向，用心设计教学，综合“学生信息意识培养、计算思维培养、数字化实践力培养、信息社会责任培养”四个方向的核心素养。基于核心素养的信息技术课堂教学活动，在文化基础、自主发展、社会参与等方面便捷高效，使学生各方面得到提升，课堂效果很好，学生受益良好。
《信息安全技术》课程思政优秀教学案例
《信息安全技术》课程思政优秀教学案例概述本文档旨在介绍一份优秀的《信息安全技术》课程思政教学案例。
该案例旨在提高学生对信息安全及道德伦理问题的关注，以培养他们健康的信息安全意识和正确的伦理价值观。
教学案例详述该优秀教学案例以讲授信息安全技术为主线，结合相关的思政教育内容，突出了信息安全与道德伦理的紧密联系。
以下是案例的主要内容：1. 提问与讨论：教师通过引发学生思考与讨论，引导他们对信息安全技术和道德伦理问题进行深入思考。
例如，提出“网络隐私与个人隐私权如何相互影响？”的问题，让学生从不同角度探讨相关议题。
2. 实践操作：通过实际案例分析、模拟攻击等方式，让学生亲身体验信息安全技术的重要性。
同时，教师引导学生严格遵守道德底线，嘱咐他们在参与相关操作时要有明确的伦理约束。
3. 分组讨论：学生按小组分工合作，就特定的信息安全问题进行讨论与研究。
每个小组需要提出相关解决方案，并通过辩论与其他小组交流。
这样有助于学生培养团队合作精神，同时加深对信息安全及道德伦理的理解。
4. 教师示范与指导：教师通过示范操作和个别指导，帮助学生掌握相关的信息安全技术并强调道德伦理的重要性。
教师还可以与学生分享真实案例，以便学生更深入地认识信息安全与道德伦理之间的关系。
效果评估为了评估该优秀教学案例的效果，可以采取以下方法：1. 考试与测验：结合相关知识点进行考试或测验，以评估学生对信息安全技术和道德伦理的掌握程度。
2. 作业与项目：要求学生完成相关作业或项目，测试他们在实际操作和综合应用方面的能力。
3. 学生反馈：收集学生对该教学案例的反馈意见，了解他们对课程内容与教学形式的看法。
结论通过优秀的《信息安全技术》课程思政教学案例，学生能够全面了解信息安全与道德伦理的关系，并提升相应的技能和素养。
该案例通过提问与讨论、实践操作、分组讨论和教师示范与指导等方式，有助于培养学生的信息安全意识和正确的伦理价值观。
信息安全法律案例分析(3篇)
第1篇一、案件背景2019年，我国某知名互联网公司发生了一起严重的用户数据泄露事件。
该公司在提供服务过程中，未能妥善保护用户个人信息，导致大量用户数据被非法获取并泄露至互联网。
该事件引起了社会广泛关注，同时也引发了关于信息安全法律问题的讨论。
二、案件经过1. 数据泄露2019年5月，该公司部分用户数据被非法获取，并泄露至互联网。
这些数据包括用户姓名、身份证号码、手机号码、银行卡信息等敏感信息。
事件发生后，该公司迅速启动应急响应机制，对泄露的数据进行封禁，并展开调查。
2. 调查结果经调查，该公司发现，此次数据泄露事件是由于内部员工泄露所致。
该员工在离职前，利用职务之便，将公司内部数据库中的用户数据进行非法拷贝，并将其上传至互联网。
该员工的行为违反了我国《网络安全法》等相关法律法规。
3. 社会影响此次数据泄露事件引起了社会广泛关注，用户对该公司信任度下降。
同时，该事件也暴露出我国信息安全法律体系的不足，以及企业在信息安全方面的管理漏洞。
三、法律分析1. 违反的法律规定（1）我国《网络安全法》第四十二条规定：“网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、损毁、丢失。
”（2）我国《网络安全法》第六十四条规定：“网络运营者违反本法第四十二条规定，未采取技术措施和其他必要措施确保其收集的个人信息安全，或者未对泄露、损毁、丢失个人信息采取补救措施的，由有关主管部门责令改正，给予警告，没收违法所得，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
”2. 法律责任根据上述法律规定，该公司在此次数据泄露事件中，未能采取有效措施确保用户信息安全，违反了《网络安全法》的相关规定。
因此，该公司应承担相应的法律责任。
（1）行政责任：根据《网络安全法》第六十四条的规定，该公司可能面临责令改正、警告、没收违法所得等行政处罚。
（2）民事责任：根据《侵权责任法》第三十六条规定，该公司可能因泄露用户数据，给用户造成损失，需承担相应的民事责任。
《信息安全教案》课件
《信息安全教案》课件第一章：信息安全概述1.1 信息安全的重要性解释信息安全对个人、企业和国家的重要性讨论信息安全的风险和威胁1.2 信息安全的基本概念介绍信息安全的五个基本要素：机密性、完整性、可用性、可靠性和可追溯性解释密码学、防火墙、入侵检测系统等基本安全技术和工具1.3 信息安全的目标和原则讨论信息安全的目标：保护信息资产、确保业务连续性和遵守法律法规介绍信息安全的原则：最小权限、防御深度、安全多样性、安全默认等第二章：计算机病毒与恶意软件2.1 计算机病毒和恶意软件的定义解释计算机病毒和恶意软件的定义和特点讨论计算机病毒和恶意软件的传播途径和危害2.2 常见计算机病毒和恶意软件类型介绍病毒、蠕虫、木马、间谍软件等常见恶意软件类型分析每种恶意软件的特点和防范方法2.3 防范计算机病毒和恶意软件的措施讨论防范计算机病毒和恶意软件的措施：安装杀毒软件、更新操作系统和软件、不打开不明邮件附件等强调定期备份重要数据的重要性第三章：网络钓鱼与社交工程3.1 网络钓鱼与社交工程的定义解释网络钓鱼和社交工程的定义和特点讨论网络钓鱼和社交工程的影响和危害3.2 常见网络钓鱼与社交工程手段介绍假冒邮件、恶意、电话诈骗等常见网络钓鱼和社交工程手段分析每种手段的欺骗性和防范方法3.3 防范网络钓鱼与社交工程的措施讨论防范网络钓鱼和社交工程的措施：提高警惕、验证信息来源、不不明等强调员工培训和意识提升的重要性第四章：个人信息保护与隐私权4.1 个人信息保护与隐私权的定义解释个人信息保护和隐私权的定义和重要性讨论个人信息保护和隐私权的相关法律法规4.2 常见个人信息泄露途径介绍网络购物、社交媒体、数据泄露等常见个人信息泄露途径分析每种途径的泄露风险和防范方法4.3 保护个人信息与隐私权的措施讨论保护个人信息和隐私权的措施：加强密码保护、使用隐私设置、定期检查账户等强调个人信息保护的责任和意识第五章：网络安全最佳实践5.1 网络安全最佳实践的定义和重要性解释网络安全最佳实践的定义和重要性讨论网络安全最佳实践对个人和企业的影响5.2 网络安全最佳实践指南介绍使用强密码、定期更新软件、使用双重认证等网络安全最佳实践指南分析每项指南的作用和实施方法5.3 实施网络安全最佳实践的步骤讨论实施网络安全最佳实践的步骤：评估风险、制定安全策略、培训员工等强调持续监控和改进网络安全的重要性第六章：移动设备安全6.1 移动设备安全概述讨论移动设备（如智能手机、平板电脑）的安全风险和挑战介绍移动设备安全的基本概念和目标6.2 移动操作系统和应用的安全性分析主流移动操作系统的安全性，如iOS、Android讨论移动应用的安全问题，如权限滥用、数据泄露6.3 移动设备安全措施提出保护移动设备的安全措施，包括设备加密、应用审核、安全配置等强调对移动设备进行定期安全更新的重要性第七章：云服务与数据安全7.1 云服务与数据安全的概念解释云服务的基本原理和数据安全的关联讨论云计算环境中的安全挑战和风险7.2 云服务安全模型介绍IaaS、PaaS、SaaS等云服务模型及其安全特点分析不同云服务模型对数据安全的影响7.3 云服务数据安全措施提出保障云服务数据安全的技术措施，如数据加密、访问控制、安全审计等探讨多云环境和混合云环境下的数据安全策略第八章：电子邮件与即时通讯安全8.1 电子邮件与即时通讯的安全风险分析电子邮件和即时通讯工具中可能出现的安全问题，如钓鱼攻击、信息泄露等讨论这些工具在现代通信中的广泛使用及其带来的安全隐患8.2 电子邮件与即时通讯安全措施介绍电子邮件加密、反垃圾邮件技术、即时通讯加密等安全措施强调使用安全的通信工具和提高用户安全意识的重要性8.3 实施电子邮件与即时通讯安全策略讨论如何制定和实施有效的电子邮件和即时通讯安全策略推荐使用安全的通信习惯和最佳实践第九章：数据备份与灾难恢复9.1 数据备份的重要性解释数据备份在信息安全中的作用和重要性讨论数据备份的类型和常见备份策略9.2 灾难恢复计划和流程介绍灾难恢复计划的概念和组成部分分析灾难恢复流程的制定和执行步骤9.3 实施数据备份与灾难恢复提出实施数据备份和灾难恢复的实际步骤，包括定期测试和评估恢复能力强调定期备份和维护灾难恢复计划的重要性第十章：法律、法规与合规性10.1 信息安全法律、法规概览讨论信息安全相关法律、法规的重要性及其对企业和个人的影响介绍主要的国家和国际信息安全法律、法规框架10.2 合规性挑战与责任分析企业和个人在信息安全方面的合规性挑战讨论违反信息安全法规的潜在后果和法律责任10.3 实现法律、法规合规性的措施提出实现信息安全法律、法规合规性的策略和措施强调持续监控法规变化和定期培训员工以保持合规性的重要性第十一章：物理安全11.1 物理安全的重要性解释物理安全对于整体信息安全的重要性讨论物理安全风险，如未经授权的访问、设备丢失或损坏等11.2 物理安全措施介绍访问控制、监控系统、安全警报等物理安全措施分析每项措施的实施方法和其对保护信息资产的作用11.3 实施物理安全策略讨论如何制定和实施有效的物理安全策略强调员工培训和紧急情况响应计划的重要性第十二章：安全意识与培训12.1 安全意识的重要性解释提高安全意识对于信息安全的重要性讨论安全意识培训的目标和好处12.2 安全意识培训内容介绍安全意识培训的核心内容，如密码管理、社交工程、应急响应等分析培训材料的设计和传达方式12.3 实施安全意识培训讨论如何设计和实施有效的安全意识培训计划强调持续培训和反馈机制的重要性第十三章：信息安全风险管理13.1 信息安全风险管理概述解释信息安全风险管理的概念和流程讨论风险评估、风险分析和风险处理的关键步骤13.2 风险评估与分析方法介绍常用的风险评估和分析方法，如威胁分析、漏洞评估、风险矩阵等分析每种方法的优势和局限性13.3 实施风险管理策略提出实施信息安全风险管理的具体步骤强调定期审查和更新风险管理计划的重要性第十四章：incident response（事件响应）14.1 事件响应的重要性解释事件响应在信息安全中的关键作用讨论事件响应计划的目标和原则14.2 事件响应流程介绍事件响应计划的制定、实施和测试流程分析事件响应计划中包括的组成部分，如事故识别、事故评估、沟通等14.3 实施事件响应计划讨论如何制定和实施有效的事件响应计划强调快速反应和协作的重要性第十五章：信息安全趋势与未来发展15.1 信息安全趋势分析分析当前信息安全领域的趋势和未来发展讨论新兴技术如、区块链在信息安全中的应用15.2 信息安全挑战与机遇解释随着技术发展，信息安全面临的挑战和机遇讨论如何适应不断变化的安全环境15.3 持续学习与发展强调信息安全领域的持续学习和专业发展的重要性推荐持续教育的资源和途径，以保持对信息安全最新动态的了解重点和难点解析。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《信息安全问题分析与讨论》
一、【设计思想】
根据普通高中信息技术新课标指导思想，以建构主义学习理论和教学理论为理论基础，为学生营造较宽松自由的课堂，突出学生学习主体作用及教师的主导作用，通过教学活动培养学生的信息素养，提高学生的团队意识。
二、【教材分析】
广东省编信息技术（必修）《信息技术基础》教材第六章第1节，内容是对信息安全各方面作一个总体介绍，引导学生主动了解更多的信息技术及安全方面的知识和更多的信息道德及相关法律法规知识，树立信息安全意识和自觉遵守信息道德规范意识，并通过活动，提高学生在各方面的水平。
三、【教学目标】
1、【知识与技能】
1、全面介绍信息安全方面的一些知识，引导学生自主了解在日常信息活动中存在
的安全问题，使同学们在以后的信息活动过程中能注意这些方面的问题。
2、了解计算机病毒，掌握防治计算机病毒。
2、【过程与方法】
1、通过讨论合作活动，培养学生合作能力。
2、通过网络交流活动，培养学生利用网络主动学习新知识和研究问题能力。
3、【情感目标】
1、提高学生与他人交流合作意识。
2、让学生了解在信息活动过程中存在的安全问题，主动树立信息安全意识。
四、【学生分析】
学生通过初中的学习，对信息技术各方面的问题和对计算机的操作都有了相关的了解，在此基础上，教师可以围绕在信息活动过程中存在的安全问题，搜集相关资料，精选案例资源。
五、【教学重点】
了解更多的信息技术及安全方面的知识，自觉树立信息安全意识，并通过活动，提高学生在各方面的水平。
六、【教学难点】
如何有效的开展活动问题。
七、【教学策略】
突出学生为学习主体，教师主导。
以问题任务驱动为主要教学方法，引导学生讨论合作、交流学习的教学策略。
八、【教学过程】。