Практическая работа по теме «Антивирусные программы»
Цели и задачи
- Цель урока: к концу занятия научиться в безопасной учебной среде выбирать режим проверки, интерпретировать результаты работы антивирусной программы и обосновывать алгоритм действий пользователя при обнаружении подозрительного файла.
- Сформировать представление о назначении антивирусных программ, видах угроз и различиях между быстрой, полной и выборочной проверкой.
- Отработать умение выполнять практическую проверку на подготовленном учебном наборе безопасных файлов и фиксировать результаты в таблице наблюдений.
- Развивать навыки анализа цифровой информации, парной работы, аргументации решений и самоконтроля.
- Воспитывать ответственное отношение к информационной безопасности, персональным данным и цифровой репутации.
Планируемые результаты
Личностные
- Осознают личную ответственность за сохранность данных, устройств и учётных записей.
- Понимают значение цифровой гигиены для учебной, профессиональной и повседневной деятельности.
- Проявляют готовность критически оценивать сообщения о найденных угрозах и не принимать решения на основе паники.
- Связывают изучаемые навыки с будущей профессией в сфере информационных технологий и других цифровых областях.
Метапредметные
- Планируют последовательность действий при проверке устройства и контролируют соблюдение инструкции.
- Извлекают сведения из интерфейса антивирусной программы, сопоставляют тип угрозы, объект и рекомендуемое действие.
- Формулируют выводы на основе таблицы наблюдений и аргументируют выбор способа защиты.
- Работают в паре, распределяют роли, задают уточняющие вопросы и проводят взаимную проверку результата.
Предметные
- Знать назначение антивирусных программ, понятия «вредоносная программа», «сигнатурный анализ», «карантин» и «эвристический анализ».
- Уметь различать быструю, полную и выборочную проверку, объяснять область применения каждого режима.
- Уметь запускать проверку на безопасном учебном наборе файлов и читать итоговый отчёт программы.
- Владеть алгоритмом безопасных действий при обнаружении подозрительного файла: не открывать, изолировать, проверить источник и сообщить ответственному лицу.
Универсальные учебные действия (УУД)
Личностные УУД
- Осмысливают ценность безопасного поведения при работе с цифровыми ресурсами.
- Определяют личную позицию в ситуации выбора между удобством и безопасностью.
- Проявляют ответственное отношение к общим учебным устройствам и данным одноклассников.
- Оценивают практическую значимость полученного навыка для дальнейшего обучения и профессии.
Регулятивные УУД
- Принимают учебную цель и составляют план практической проверки.
- Сверяют действия с инструкцией и фиксируют промежуточные результаты.
- Обнаруживают ошибку в алгоритме и корректируют её после обсуждения в паре.
- Оценивают качество работы по заданным критериям и формулируют следующий шаг для улучшения результата.
Познавательные УУД
- Классифицируют угрозы и режимы проверки по существенным признакам.
- Анализируют сообщения антивирусной программы и отделяют факт обнаружения от рекомендации по действию.
- Строят причинно-следственную связь между источником файла, поведением пользователя и риском заражения.
- Моделируют алгоритм действий пользователя в проблемной ситуации.
Коммуникативные УУД
- Распределяют роли оператора и аналитика в паре и меняются ролями.
- Формулируют вопросы по интерфейсу и объясняют партнёру принятое решение.
- Согласовывают общий вывод на основе данных практической работы.
- Корректно оценивают работу партнёра и предлагают конкретное улучшение.
Подготовка учителя к уроку
- Подготовить компьютеры с установленной и обновлённой антивирусной программой либо учебным демонстрационным интерфейсом без доступа к реальным вредоносным файлам.
- Создать на каждом компьютере папку «Учебная проверка» с безопасным набором файлов разных типов и текстовыми файлами-имитациями сообщений о потенциальных угрозах.
- Распечатать инструкцию практической работы и таблицу наблюдений по одной на каждого ученика.
- Распечатать карточки проблемных ситуаций по одной на пару: письмо с вложением, неизвестная флешка, всплывающее сообщение, подозрительная ссылка.
- Подготовить слайд с понятиями «угроза», «карантин», «сигнатура», «эвристический анализ» и схемой безопасного алгоритма.
- Вывести на доску критерии оценивания: правильность алгоритма, точность фиксации результата, аргументация, соблюдение правил безопасности.
- Подготовить проектор или интерактивную доску для демонстрации учебной проверки.
- Проверить, что автоматическое удаление файлов и запуск реального вредоносного кода отключены; отдельно проговорить запрет на скачивание и запуск неизвестных объектов.
- Подготовить таймер на 6 минут для практической части и стикеры трёх цветов для рефлексии.
Ход урока
Этап 1. Организационный момент и мотивация (4 мин)
Цель этапа: включить учащихся в практическую деятельность и обозначить связь темы с реальными цифровыми рисками.
Время | Действие учителя | Действие учеников |
|---|---|---|
2 мин | Учитель приветствует класс и показывает на экране учебную ситуацию: «На компьютер поступило уведомление: обнаружен подозрительный файл. Пользователь может нажать “Удалить”, “Игнорировать” или “Карантин”. Какое действие будет безопасным? Сегодня мы не просто вспомним назначение антивируса, а проверим, как читать его отчёт и принимать обоснованное решение. Важно: мы работаем только с подготовленными безопасными учебными файлами и ничего неизвестного не запускаем». | Индивидуально выбирают предварительный вариант действия, затем формулируют предположения: «Поместить в карантин», «Сначала изучить отчёт», «Не открывать файл». |
2 мин | Учитель организует приём «Подумай — обсуди в паре — поделись»: «30 секунд подумайте самостоятельно, затем одну минуту обсудите с соседом, почему антивирус не отменяет осторожность пользователя. После этого две пары представят аргументы классу». | Записывают одну причину, обсуждают её в паре и сообщают классу: «Антивирус может ошибиться», «Пользователь сам открывает подозрительные ссылки», «Защиту нужно обновлять». |
Завершение этапа: учитель подводит итог: «Мы увидели, что наличие антивируса не освобождает человека от ответственности. Теперь выясним, какие знания нужны, чтобы правильно выбрать режим проверки и понять её результат».
Этап 2. Актуализация знаний (6 мин)
Цель этапа: восстановить основные понятия и выявить затруднения перед практической работой.
Время | Действие учителя | Действие учеников |
|---|---|---|
3 мин | Учитель показывает на доске четыре понятия: «вирус», «антивирус», «обновление», «карантин» и предлагает приём «Тонкие и толстые вопросы»: «На тонкие вопросы ответьте кратко: что делает антивирус, зачем нужны обновления? На толстый вопрос ответьте с объяснением: почему нельзя бездумно удалять любой файл, отмеченный программой?» | Отвечают: «Антивирус ищет и блокирует угрозы», «Обновления добавляют сведения о новых угрозах», «Файл может быть ошибочно распознан, поэтому сначала изучают отчёт и используют карантин». |
3 мин | Учитель раздаёт парам мини-карточки с режимами «быстрая», «полная», «выборочная» проверка: «Соотнесите режим и ситуацию. Быстрая проверка — подозрение после работы в браузере; полная — регулярный контроль всего устройства; выборочная — проверка конкретной флешки или папки. Обоснуйте один выбор». | В парах соединяют режимы и ситуации, записывают объяснение. Представители двух пар формулируют ответы: «Для флешки удобна выборочная проверка, потому что проверяется конкретный объект». |
Завершение этапа: учитель подводит итог: «Мы вспомнили назначение защиты и режимы проверки. Затруднение возникает тогда, когда программа показывает результат, а пользователь не понимает, что именно делать дальше. Сформулируем цель практической работы».
Посмотрите план целиком
Зарегистрируйтесь — и откройте план урока по этой теме полностью: цели, ход урока и рефлексия по ФГОС.
Этап 3. Постановка проблемы и целеполагание (4 мин)
Цель этапа: сформулировать критерии успешной практической работы и безопасный алгоритм действий.
Время | Действие учителя | Действие учеников |
|---|---|---|
2 мин | Учитель демонстрирует условный отчёт: «Объект: файл из папки “Загрузки”; результат: подозрительный; действие: переместить в карантин; уровень риска: высокий. Что в этом отчёте является фактом, а что рекомендацией? Какие сведения нужно занести в таблицу?» | Разделяют сведения: «Факт — название объекта и результат проверки; рекомендация — переместить в карантин». Называют поля таблицы: объект, режим, результат, действие, обоснование. |
2 мин | Учитель фиксирует на доске алгоритм: «Первое — не открывать объект. Второе — выбрать режим проверки. Третье — изучить отчёт. Четвёртое — изолировать или отправить на дополнительную проверку. Пятое — сообщить ответственному лицу при необходимости. Запишите цель: научиться применять этот алгоритм в учебной ситуации». | Записывают цель и предлагают критерий успеха: «Я могу объяснить, почему выбран конкретный режим и действие». |
Завершение этапа: учитель подводит итог: «Цель определена: не просто нажать кнопку, а получить данные и объяснить решение. Переходим к безопасному открытию нового знания на демонстрации».
Этап 4. Открытие нового знания и межпредметная связь (7 мин)
Цель этапа: понять, как антивирус распознаёт угрозу и почему результат проверки требует интерпретации.
Время | Действие учителя | Действие учеников |
|---|---|---|
4 мин | Учитель показывает учебный интерфейс: «Посмотрите на последовательность: обновление баз — выбор области — запуск проверки — отчёт — действие пользователя. Сигнатурный анализ сравнивает объект с известными признаками угроз. Эвристический анализ оценивает подозрительное поведение или структуру. Поэтому возможны как пропуски новой угрозы, так и ложные срабатывания. Не запускайте неизвестный файл для проверки — это нарушает безопасность». | Составляют в тетради схему из пяти шагов, отвечают: «Сигнатура похожа на известный образец, эвристика ищет подозрительные признаки поведения». |
3 мин | Учитель связывает тему с обществознанием и математикой: «В обществознании мы говорим об ответственности за цифровое поведение и персональные данные. В математике и информатике работаем с классификацией и вероятностной оценкой риска. Если у файла высокий риск и неизвестный источник, почему решение должно быть более осторожным?» | Формулируют межпредметный вывод: «Чем выше возможный ущерб и неопределённость источника, тем осторожнее действие: не открывать, изолировать, обратиться к специалисту». |
Запись в тетрадях
- Сигнатурный анализ — поиск известных признаков вредоносного объекта.
- Эвристический анализ — оценка подозрительных признаков и поведения объекта.
- Безопасный алгоритм: не открывать → проверить → изучить отчёт → изолировать → сообщить ответственному лицу.
Завершение этапа: учитель подводит итог: «Теперь мы понимаем, почему антивирус выдаёт результат, но окончательное ответственное действие принимает пользователь. Проверим алгоритм на учебном наборе».
Этап 5. Практическая работа в парах (10 мин)
Цель этапа: выполнить учебную проверку безопасных файлов и зафиксировать результаты в таблице наблюдений.
Время | Действие учителя | Действие учеников |
|---|---|---|
2 мин | Учитель раздаёт инструкции: «Работаем в парах. Оператор управляет интерфейсом, аналитик читает отчёт и заполняет таблицу; через пять минут поменяетесь ролями. Откройте только папку “Учебная проверка”. Выберите сначала выборочную проверку, затем просмотрите подготовленный демонстрационный отчёт. Не удаляйте и не перемещайте реальные файлы». | Распределяют роли, открывают только указанную папку, записывают название учебного набора и выбранный режим. |
6 мин | Учитель запускает таймер и сопровождает пары вопросами: «Что именно сейчас проверяется? Где в отчёте указан объект? Как отличить найденную угрозу от рекомендации программы? Если учебный отчёт предлагает карантин, почему это безопаснее немедленного открытия файла?» | Запускают выборочную проверку учебной папки, фиксируют объект, результат и рекомендацию. Обсуждают: «Карантин изолирует объект и не даёт ему взаимодействовать с системой». Через три минуты меняются ролями. |
2 мин | Учитель просит пары провести взаимную проверку: «Сверьте таблицу с соседней парой. Найдите одно совпадение и одно место, которое нужно уточнить. Не исправляйте молча — задайте партнёрам вопрос». | Сравнивают записи, задают вопросы: «Указали ли вы режим проверки? Есть ли объяснение выбранного действия?» Вносят одну корректировку. |
Эталон выполнения
В таблице должны быть указаны: 1) объект учебной проверки; 2) выбранный режим — выборочная проверка; 3) результат, например «подозрительный объект обнаружен»; 4) рекомендуемое действие — «переместить в карантин»; 5) объяснение: «объект не открывается и изолируется до дополнительной проверки». Для безопасного файла допустима запись «угроз не обнаружено», но это не означает абсолютную гарантию безопасности.
Завершение этапа: учитель подводит итог: «Вы получили не абстрактное определение, а собственную запись результата проверки. Теперь индивидуально проверим, умеете ли вы перенести алгоритм на новую ситуацию».
Этап 6. Самостоятельное применение и самопроверка (8 мин)
Цель этапа: применить алгоритм к новой проблемной ситуации и аргументировать решение без подсказки партнёра.
Время | Действие учителя | Действие учеников |
|---|---|---|
5 мин | Учитель раздаёт индивидуальные карточки: «Ситуация: вам прислали архив от неизвестного отправителя. Внутри находится исполняемый файл с непонятным названием. Антивирус показывает средний риск и предлагает выполнить дополнительную проверку. Составьте пять шагов действий пользователя и объясните, почему нельзя открыть файл “для проверки”». | Индивидуально записывают алгоритм: не открывать; проверить источник; запустить выборочную проверку; изучить отчёт; изолировать объект и сообщить ответственному лицу. Объясняют, что запуск может активировать угрозу. |
3 мин | Учитель выводит эталонный алгоритм и говорит: «Проверьте себя по пяти пунктам. За каждый правильный и обоснованный шаг поставьте один балл. Если отсутствует объяснение, балл за действие не засчитывается полностью». | Сверяют записи, считают баллы, подчёркивают пропущенный шаг и дополняют ответ. Подают сигнал светофором: зелёный — всё понятно, жёлтый — нужна проверка, красный — требуется объяснение. |
Завершение этапа: учитель подводит итог: «Большинство решений строится не на угадывании кнопки, а на последовательности безопасных действий. Осталось осмыслить результат, назвать трудность и зафиксировать домашнюю практику».
Этап 7. Рефлексия и домашнее задание (6 мин)
Цель этапа: оценить освоение алгоритма, выявить затруднения и определить способ закрепления материала.
Время | Действие учителя | Действие учеников |
|---|---|---|
3 мин | Учитель проводит рефлексию «Билет на выход»: «Закончите три фразы: “Сегодня я научился…”, “При обнаружении подозрительного файла я сначала…”, “Мне нужно ещё разобраться в…”. Затем поднимите карточку светофора и объясните выбор по желанию». | Заполняют билет на выход, формулируют: «Я научился читать отчёт», «Сначала не открываю файл», «Нужно разобраться в различии сигнатурного и эвристического анализа». |
3 мин | Учитель объясняет домашнее задание: «Выберите один из трёх уровней. В работе не используйте реальные подозрительные файлы и не устанавливайте неизвестные программы. Можно анализировать только описание ситуации или скриншот учебного отчёта». | Записывают выбранный уровень и контрольные вопросы: «Какой режим проверки выбран? Что является фактом отчёта? Какое действие безопасно и почему?» |
Завершение этапа: учитель подводит итог: «Сегодня вы проверили учебный набор, научились читать отчёт и обосновывать безопасное решение. На следующем уроке мы рассмотрим комплексную защиту информации и роль пользователя в предотвращении инцидентов».
Критерии оценивания практической работы
- «5» — корректно выбран режим проверки, полностью заполнена таблица наблюдений, верно интерпретирован учебный отчёт, приведён полный безопасный алгоритм и дано аргументированное объяснение действия.
- «4» — практическая проверка выполнена верно, но допущена одна неточность в формулировке результата, режиме проверки или объяснении рекомендации.
- «3» — указаны основные шаги проверки и безопасное действие, но пропущены два элемента таблицы либо объяснение остаётся неполным.
- Ниже базового уровня — не зафиксирован результат проверки или предложено опасное действие: открытие неизвестного файла, отключение защиты или игнорирование предупреждения.
Рефлексия
Вопрос для ученика | Цель вопроса |
|---|---|
Что нового вы узнали о различии быстрой, полной и выборочной проверки? | Выявление понимания назначения режимов проверки. |
Какой шаг алгоритма безопасных действий вы считаете самым важным? Почему? | Проверка осознанности и умения аргументировать решение. |
Что было труднее: выполнить проверку или интерпретировать отчёт? | Выявление точки затруднения в практическом навыке. |
Как вы примените этот алгоритм при работе с личным устройством? | Перенос учебного знания в реальную ситуацию и оценка функциональной грамотности. |
Завершающее слово учителя
«Сегодня мы убедились, что антивирусная программа — это не волшебная кнопка, а инструмент анализа и защиты. Важно отличать обнаруженный факт от рекомендации и не открывать неизвестный объект даже из любопытства. Типичная ошибка пользователя — сразу удалить файл или, наоборот, проигнорировать предупреждение без изучения отчёта. На следующем уроке мы рассмотрим, как антивирусная защита сочетается с резервным копированием, обновлениями и ответственным поведением пользователя».
Домашнее задание
Уровень | Что задать | Зачем |
|---|---|---|
Базовый (обязательный) | Составить памятку из 6–8 пунктов «Что делать при обнаружении подозрительного файла». Включить режимы проверки, карантин и запрет на запуск неизвестного объекта. | Закрепляет безопасный алгоритм; при проверке обратить внимание на последовательность и точность формулировок. |
Средний (повышающий) | Проанализировать две учебные ситуации: подозрительное вложение в письме и неизвестная флешка. Для каждой выбрать режим проверки, описать ожидаемый результат и обосновать действие пользователя. | Развивает применение и анализ; при проверке смотреть на связь источника угрозы, режима проверки и выбранного действия. |
Продвинутый (дополнительный) | Создать сравнительную таблицу сигнатурного и эвристического анализа по четырём признакам: принцип работы, сильная сторона, ограничение, пример ситуации применения. | Развивает исследовательское мышление и умение сравнивать; при проверке оценивать корректность терминов и наличие самостоятельного вывода. |
Контрольные вопросы перед выходом из класса: «Какой режим подходит для проверки конкретной папки? Что такое карантин? Почему нельзя запускать неизвестный файл для проверки? Какие два действия пользователь выполняет после изучения отчёта антивируса?»
