Impact of Computing · ⁨Tác động của Công nghệ tính toán⁩

AP Computer Science Principles · ⁨AP Nguyên lý khoa học máy tính⁩ · Topic 5 · ⁨Chủ đề 5⁩

View Slides · ⁨Xem Slides⁩ Train · ⁨Luyện tập⁩

5.1

Beneficial and Harmful Effects · ⁨Tác động Có lợi và Có hại⁩

Syllabus · ⁨Chương trình⁩

English

Enduring Understanding (IOC-1): While computing innovations are typically designed to achieve a specific purpose, they may have unintended consequences.

Learning Objective IOC-1.A: Explain how an effect of a computing innovation can be both beneficial and harmful. [Skill 5.C]

IOC-1.A.1 People create computing innovations.
IOC-1.A.2 The way people complete tasks often changes to incorporate new computing innovations.
IOC-1.A.3 Not every effect of a computing innovation is anticipated in advance.
IOC-1.A.4 A single effect can be viewed as both beneficial and harmful by different people, or even by the same person.
IOC-1.A.5 Advances in computing have generated and increased creativity in other fields, such as medicine, engineering, communications, and the arts.

Learning Objective IOC-1.B: Explain how a computing innovation can have an impact beyond its intended purpose. [Skill 5.C]

IOC-1.B.1 Computing innovations can be used in ways that their creators had not originally intended:
- The World Wide Web was originally intended only for rapid and easy exchange of information within the scientific community.
- Targeted advertising is used to help businesses, but it can be misused at both individual and aggregate levels.
- Machine learning and data mining have enabled innovation in medicine, business, and science, but information discovered in this way has also been used to discriminate against groups of individuals.
IOC-1.B.2 Some of the ways computing innovations can be used may have a harmful impact on society, the economy, or culture.
IOC-1.B.3 Responsible programmers try to consider the unintended ways their computing innovations can be used and the potential beneficial and harmful effects of these new uses.
IOC-1.B.4 It is not possible for a programmer to consider all the ways a computing innovation can be used.
IOC-1.B.5 Computing innovations have often had unintended beneficial effects by leading to advances in other fields.
IOC-1.B.6 Rapid sharing of a program or running a program with a large number of users can result in significant impacts beyond the intended purpose or control of the programmer.

Tiếng Việt

Hiểu biết Bền vững (IOC-1): Mặc dù các đổi mới về máy tính thường được thiết kế để đạt được một mục đích cụ thể, chúng có thể dẫn đến những hệ quả không mong muốn.

Mục tiêu Học tập IOC-1.A: Giải thích cách một tác động của một đổi mới về máy tính có thể vừa mang lại lợi ích vừa gây ra tác hại. [Kỹ năng 5.C]

IOC-1.A.1 Con người tạo ra các đổi mới về máy tính.
IOC-1.A.2 Cách thức con người hoàn thành các nhiệm vụ thường thay đổi để tích hợp các đổi mới về máy tính mới.
IOC-1.A.3 Không phải tất cả các tác động của một đổi mới về máy tính đều được dự báo trước.
IOC-1.A.4 Một tác động duy nhất có thể được xem xét là vừa có lợi vừa có hại bởi những người khác nhau, hoặc thậm chí bởi cùng một người.
IOC-1.A.5 Những tiến bộ về máy tính đã tạo ra và thúc đẩy sự sáng tạo trong các lĩnh vực khác như y học, kỹ thuật, truyền thông và nghệ thuật.

Mục tiêu Học tập IOC-1.B: Giải thích cách một đổi mới về máy tính có thể tạo ra tác động vượt ra ngoài mục đích ban đầu của nó. [Kỹ năng 5.C]

IOC-1.B.1 Các đổi mới về máy tính có thể được sử dụng theo những cách mà các nhà sáng tạo ban đầu không hề dự định:
- Mạng World Wide ban đầu chỉ được dự định dành cho việc trao đổi thông tin nhanh chóng và dễ dàng trong cộng đồng khoa học.
- Quảng cáo nhắm mục tiêu được sử dụng để hỗ trợ doanh nghiệp, nhưng nó cũng có thể bị lạm dụng ở cả cấp độ cá nhân và tổng thể.
- Học máy và khai thác dữ liệu đã thúc đẩy đổi mới trong y học, kinh doanh và khoa học, nhưng thông tin được phát hiện theo cách này cũng đã được sử dụng để phân biệt đối xử với các nhóm cá nhân.
IOC-1.B.2 Một số cách sử dụng các đổi mới về máy tính có thể có tác động có hại lên xã hội, nền kinh tế hoặc văn hóa.
IOC-1.B.3 Các lập trình viên có trách nhiệm cố gắng xem xét những cách sử dụng không mong muốn của các đổi mới về máy tính và các tiềm năng tác động có lợi cũng như có hại của những cách sử dụng mới này.
IOC-1.B.4 Không thể nào đối với một lập trình viên khi xem xét hết tất cả các cách mà một đổi mới về máy tính có thể được sử dụng.
IOC-1.B.5 Các đổi mới về máy tính thường đã tạo ra những tác động có lợi không mong muốn bằng cách dẫn đến những tiến bộ trong các lĩnh vực khác.
IOC-1.B.6 Việc chia sẻ nhanh chóng một chương trình hoặc chạy một chương trình với số lượng lớn người dùng có thể dẫn đến những tác động đáng kể vượt ra ngoài mục đích ban đầu hoặc sự kiểm soát của lập trình viên.

Source: College Board AP Course and Exam Description · ⁨Nguồn: Mô tả Khóa học và Bài thi College Board AP⁩

English

Every computing innovation can be used in ways that help and ways that harm – often the same technology does both. A social network connects people and can spread misinformation; automation raises productivity and can remove jobs. Effects are frequently unintended: creators cannot foresee every use. When you evaluate a computing innovation, weigh its benefits and harms on people and society, and remember that harms are not always deliberate.

Computing also generates creativity in other fields, which the CED asks for as a benefit in its own right, not merely as convenience: modelling and imaging in medicine, simulation in engineering, new forms in the arts and music, and new kinds of communication entirely. An innovation's beneficial effects are often in a field far from computing.

Tiếng Việt

Một đống chất thải điện tử — công nghệ tính toán mang lại cả chi phí môi trường lẫn lợi ích

Mỗi đổi mới trong công nghệ tính toán đều có thể được sử dụng theo cách có lợi và cách có hại – thường cùng một công nghệ vừa làm được việc này vừa gây ra tác hại đó. Một mạng xã hội kết nối con người và cũng có thể lan truyền tin giả; tự động hóa nâng cao năng suất và cũng có thể loại bỏ vị trí việc làm. Các hệ quả thường là không mong muốn: người tạo ra không thể dự đoán hết mọi cách sử dụng. Khi đánh giá một đổi mới tính toán, hãy cân nhắc cả lợi ích và tác hại đối với con người và xã hội, và nhớ rằng những tác hại không phải lúc nào cũng do cố ý gây ra.

Công nghệ tính toán ảnh hưởng đến sức khỏe cộng đồng theo nhiều cách khác nhau

Công nghệ tính toán còn thúc đẩy sự sáng tạo trong các lĩnh vực khác, điều mà CED yêu cầu như một lợi ích độc lập, không chỉ đơn thuần là sự thuận tiện: mô hình hóa và hình ảnh y khoa, mô phỏng kỹ thuật, các hình thức mới trong nghệ thuật và âm nhạc, cũng như những loại hình giao tiếp hoàn toàn mới. Những tác động tích cực của một đổi mới thường nằm ở một lĩnh vực xa rời công nghệ tính toán.

5.2

The Digital Divide · ⁨Khe Hở Số⁩

Syllabus · ⁨Chương trình⁩

English

Enduring Understanding (IOC-1): While computing innovations are typically designed to achieve a specific purpose, they may have unintended consequences.

Learning Objective IOC-1.C: Describe issues that contribute to the digital divide. [Skill 5.C]

IOC-1.C.1 Internet access varies between socioeconomic, geographic, and demographic characteristics, as well as between countries.
IOC-1.C.2 The "digital divide" refers to differing access to computing devices and the Internet, based on socioeconomic, geographic, or demographic characteristics.
IOC-1.C.3 The digital divide can affect both groups and individuals.
IOC-1.C.4 The digital divide raises issues of equity, access, and influence, both globally and locally.
IOC-1.C.5 The digital divide is affected by the actions of individuals, organizations, and governments.

Tiếng Việt

Mục tiêu Học tập IOC-1.C: Mô tả các vấn đề góp phần tạo nên khoảng cách số. [Kỹ năng 5.C]

IOC-1.C.1 Truy cập Internet khác nhau giữa các đặc điểm kinh tế-xã hội, địa lý và nhân khẩu học, cũng như giữa các quốc gia.
IOC-1.C.2 "Khoảng cách số" đề cập đến sự khác biệt trong truy cập vào các thiết bị máy tính và Internet, dựa trên các đặc điểm kinh tế-xã hội, địa lý hoặc nhân khẩu học.
IOC-1.C.3 Khoảng cách số có thể ảnh hưởng đến cả các nhóm và cá nhân.
IOC-1.C.4 Khoảng cách số đặt ra các vấn đề về công bằng, khả năng tiếp cận và ảnh hưởng, cả ở cấp toàn cầu lẫn địa phương.
IOC-1.C.5 Khoảng cách số chịu ảnh hưởng bởi hành động của các cá nhân, tổ chức và chính phủ.

Source: College Board AP Course and Exam Description · ⁨Nguồn: Mô tả Khóa học và Bài thi College Board AP⁩

English

The digital divide 数字鸿沟 is the unequal access to computing and the Internet across groups – by income, geography, age, or country. Those with access gain education, jobs, and services; those without fall further behind. The divide is shaped by economic, social, and geographic factors, and efforts to close it (affordable devices, public access, infrastructure) aim to make computing's benefits fairer.

Tiếng Việt

Khoảng cách kỹ thuật số là sự tiếp cận không đồng đều đối với máy tính và Internet giữa các nhóm – dựa trên thu nhập, địa lý, độ tuổi hoặc quốc gia. Những người có quyền truy cập nhận được giáo dục, công việc và dịch vụ; những người không có bị tụt hậu hơn. Khoảng cách này được định hình bởi các yếu tố kinh tế, xã hội và địa lý, và các nỗ lực thu hẹp khoảng cách (thiết bị giá rẻ, truy cập công cộng, hạ tầng) nhằm mục đích mang lại lợi ích của điện toán một cách công bằng hơn.

Máy tính thư viện công cộng: khe hở số liên quan đến sự bất bình đẳng trong tiếp cận thiết bị, kết nối và kỹ năng

Ăng-ten vệ tinh vùng nông thôn: địa lý vẫn định hình ai có internet tốc độ cao và ai phải chờ đợi

5.3

Computing Bias · ⁨Thiên kiến Tính toán⁩

Syllabus · ⁨Chương trình⁩

English

Enduring Understanding (IOC-1): While computing innovations are typically designed to achieve a specific purpose, they may have unintended consequences.

Learning Objective IOC-1.D: Explain how bias exists in computing innovations. [Skill 5.E]

IOC-1.D.1 Computing innovations can reflect existing human biases because of biases written into the algorithms or biases in the data used by the innovation.
IOC-1.D.2 Programmers should take action to reduce bias in algorithms used for computing innovations as a way of combating existing human biases.
IOC-1.D.3 Biases can be embedded at all levels of software development.

Tiếng Việt

Mục tiêu Học tập IOC-1.D: Giải thích cách thiên kiến tồn tại trong các đổi mới về máy tính. [Kỹ năng 5.E]

IOC-1.D.1 Các đổi mới về máy tính có thể phản ánh các thiên kiến hiện có của con người do các thiên kiến được viết vào thuật toán hoặc do các thiên kiến trong dữ liệu được sử dụng bởi đổi mới đó.
IOC-1.D.2 Các lập trình viên nên thực hiện hành động để giảm thiểu thiên kiến trong các thuật toán được sử dụng cho các đổi mới về máy tính như một cách chống lại các thiên kiến hiện có của con người.
IOC-1.D.3 Thiên kiến có thể được nhúng ở mọi cấp độ của quá trình phát triển phần mềm.

Source: College Board AP Course and Exam Description · ⁨Nguồn: Mô tả Khóa học và Bài thi College Board AP⁩

English

Bias 偏见 can be built into computing systems – often unintentionally. If the data used to build a system reflects existing prejudice, or if the designers' assumptions are one-sided, the system can produce unfair results (for example, a hiring tool that favors one group). Bias can enter at every stage – data collection, design, and use – so systems should be tested for fairness across different groups. Recognizing that "the computer said so" is not the same as "fair" is an important habit.

Tiếng Việt

Xe tự lái trên phố thị – hệ thống tự chủ đặt ra câu hỏi về an toàn và thiên kiến

Thiên kiến có thể được xây dựng vào các hệ thống tính toán – thường là vô tình. Nếu dữ liệu dùng để xây dựng hệ thống phản ánh định kiến hiện hữu, hoặc nếu những giả định của nhà thiết kế mang tính một chiều, hệ thống có thể đưa ra kết quả không công bằng (ví dụ: công cụ tuyển dụng ưu tiên một nhóm). Thiên kiến có thể xâm nhập vào mọi giai đoạn – thu thập dữ liệu, thiết kế và sử dụng – vì vậy các hệ thống cần được kiểm tra tính công bằng qua các nhóm khác nhau. Việc nhận thức rằng "máy tính nói thế" không đồng nghĩa với "công bằng" là một thói quen quan trọng.

5.4

Crowdsourcing · ⁨Thu gom từ đám đông⁩

Syllabus · ⁨Chương trình⁩

English

Enduring Understanding (IOC-1): While computing innovations are typically designed to achieve a specific purpose, they may have unintended consequences.

Learning Objective IOC-1.E: Explain how people participate in problem-solving processes at scale. [Skill 1.C]

IOC-1.E.1 Widespread access to information and public data facilitates the identification of problems, development of solutions, and dissemination of results.
IOC-1.E.2 Science has been affected by using distributed and "citizen science" to solve scientific problems.
IOC-1.E.3 Citizen science is scientific research conducted in whole or part by distributed individuals, many of whom may not be scientists, who contribute relevant data to research using their own computing devices.
IOC-1.E.4 Crowdsourcing is the practice of obtaining input or information from a large number of people via the Internet.
IOC-1.E.5 Human capabilities can be enhanced by collaboration via computing.
IOC-1.E.6 Crowdsourcing offers new models for collaboration, such as connecting businesses or social causes with funding.

Tiếng Việt

Mục tiêu Học tập IOC-1.E: Giải thích cách con người tham gia vào các quy trình giải quyết vấn đề ở quy mô lớn. [Kỹ năng 1.C]

IOC-1.E.1 Việc truy cập rộng rãi vào thông tin và dữ liệu công khai giúp xác định các vấn đề, phát triển các giải pháp và phổ biến kết quả.
IOC-1.E.2 Khoa học đã bị ảnh hưởng bởi việc sử dụng các phương pháp phân tán và "khoa học công dân" để giải quyết các vấn đề khoa học.
IOC-1.E.3 Khoa học công dân là nghiên cứu khoa học được thực hiện toàn bộ hoặc một phần bởi các cá nhân phân tán, nhiều người trong số họ có thể không phải là nhà khoa học, những người đóng góp dữ liệu liên quan vào nghiên cứu bằng cách sử dụng các thiết bị máy tính của riêng mình.
IOC-1.E.4 Thu thập thông tin tập thể là thực hành thu nhập ý kiến hoặc thông tin từ một số lượng lớn người dân thông qua Internet.
IOC-1.E.5 Năng lực con người có thể được nâng cao thông qua hợp tác thông qua máy tính.
IOC-1.E.6 Thu thập thông tin tập thể cung cấp các mô hình hợp tác mới, chẳng hạn như kết nối các doanh nghiệp hoặc các nguyên tắc xã hội với nguồn tài trợ.

Source: College Board AP Course and Exam Description · ⁨Nguồn: Mô tả Khóa học và Bài thi College Board AP⁩

English

Crowdsourcing 众包 obtains input, ideas, or funding from a large group of people, usually online. It harnesses the knowledge and effort of many – mapping projects, product reviews, citizen science, and crowdfunding all rely on it. The Internet makes crowdsourcing possible at a scale and speed never before achievable, letting a project draw on contributors worldwide.

Tiếng Việt

Thu gom từ đám đông là phương pháp thu thập ý kiến, ý tưởng hoặc nguồn tài trợ từ một nhóm người lớn, thường trực tuyến. Nó tận dụng tri thức và nỗ lực của nhiều người – các dự án bản đồ, đánh giá sản phẩm, khoa học công dân và quỹ đóng góp đều phụ thuộc vào nó. Internet cho phép thu gom từ đám đông diễn ra ở quy mô và tốc độ chưa từng có, giúp một dự án huy động người đóng góp từ khắp nơi trên thế giới.

Họp sửa chữa Wikipedia: thu gom từ đám đông tập hợp công sức của nhiều người thành nguồn tài nguyên chung

5.5

Legal and Ethical Concerns · ⁨Các vấn đề Pháp lý và Đạo đức⁩

Syllabus · ⁨Chương trình⁩

English

Enduring Understanding (IOC-1): While computing innovations are typically designed to achieve a specific purpose, they may have unintended consequences.

Learning Objective IOC-1.F: Explain how the use of computing can raise legal and ethical concerns. [Skill 5.E]

IOC-1.F.1 Material created on a computer is the intellectual property of the creator or an organization.
IOC-1.F.2 Ease of access and distribution of digitized information raises intellectual property concerns regarding ownership, value, and use.
IOC-1.F.3 Measures should be taken to safeguard intellectual property.
IOC-1.F.4 The use of material created by someone else without permission and presented as one's own is plagiarism and may have legal consequences.
IOC-1.F.5 Some examples of legal ways to use materials created by someone else include:
- Creative Commons—a public copyright license that enables the free distribution of an otherwise copyrighted work. This is used when the content creator wants to give others the right to share, use, and build upon the work they have created.
- open source—programs that are made freely available and may be redistributed and modified
- open access—online research output free of any and all restrictions on access and free of many restrictions on use, such as copyright or license restrictions
IOC-1.F.6 The use of material created by someone other than you should always be cited.
IOC-1.F.7 Creative Commons, open source, and open access have enabled broad access to digital information.
IOC-1.F.8 As with any technology or medium, using computing to harm individuals or groups of people raises legal and ethical concerns.
IOC-1.F.9 Computing can play a role in social and political issues, which in turn often raises legal and ethical concerns.
IOC-1.F.10 The digital divide raises ethical concerns around computing.
IOC-1.F.11 Computing innovations can raise legal and ethical concerns. Some examples of these include:
- the development of software that allows access to digital media downloads and streaming
- the development of algorithms that include bias
- the existence of computing devices that collect and analyze data by continuously monitoring activities

Tiếng Việt

Mục tiêu Học tập IOC-1.F: Giải thích cách việc sử dụng máy tính có thể dấy lên các mối lo ngại về pháp lý và đạo đức. [Kỹ năng 5.E]

IOC-1.F.1 Vật liệu được tạo ra trên máy tính là sở hữu trí tuệ của người tạo ra hoặc một tổ chức.
IOC-1.F.2 Sự dễ dàng trong truy cập và phân phối thông tin kỹ thuật số làm dấy lên các mối lo ngại về sở hữu trí tuệ liên quan đến quyền sở hữu, giá trị và sử dụng.
IOC-1.F.3 Cần phải có các biện pháp để bảo vệ sở hữu trí tuệ.
IOC-1.F.4 Việc sử dụng vật liệu do người khác tạo ra mà không có sự cho phép và trình bày như của bản thân là đạo văn và có thể có hậu quả pháp lý.
IOC-1.F.5 Một số ví dụ về các cách sử dụng hợp pháp đối với vật liệu do người khác tạo ra bao gồm:
- Creative Commons—một giấy phép bản quyền công cộng cho phép phân phối miễn phí một tác phẩm vốn đã được bảo vệ bản quyền. Điều này được sử dụng khi người sáng tạo nội dung muốn cấp quyền cho người khác chia sẻ, sử dụng và phát triển dựa trên tác phẩm của họ.
- mã nguồn mở—các chương trình được cung cấp miễn phí và có thể được phân phối lại cũng như chỉnh sửa
- truy cập mở—kết quả nghiên cứu trực tuyến miễn phí mọi hạn chế về tiếp cận và giảm thiểu nhiều hạn chế về sử dụng, chẳng hạn như hạn chế bản quyền hoặc giấy phép
IOC-1.F.6 Việc sử dụng tài liệu do người khác (không phải bạn) tạo ra luôn cần được trích dẫn.
IOC-1.F.7 Creative Commons, mã nguồn mở và truy cập mở đã giúp mở rộng khả năng tiếp cận thông tin kỹ thuật số.
IOC-1.F.8 Giống như bất kỳ công nghệ hay phương tiện nào khác, việc sử dụng máy tính để gây hại cho cá nhân hoặc nhóm người sẽ làm nổi lên các vấn đề pháp lý và đạo đức.
IOC-1.F.9 Máy tính có thể đóng vai trò trong các vấn đề xã hội và chính trị, điều này thường dẫn đến các lo ngại về mặt pháp lý và đạo đức.
IOC-1.F.10 Kênh cách biệt kỹ thuật số đặt ra những câu hỏi đạo đức liên quan đến máy tính.
IOC-1.F.11 Các đổi mới trong máy tính có thể sinh ra các vấn đề pháp lý và đạo đức. Một số ví dụ bao gồm:
- sự phát triển phần mềm cho phép truy cập tải xuống và phát trực tuyến phương tiện kỹ thuật số
- sự phát triển các thuật toán chứa định kiến
- sự tồn tại của các thiết bị máy tính thu thập và phân tích dữ liệu bằng cách giám sát liên tục các hoạt động

Source: College Board AP Course and Exam Description · ⁨Nguồn: Mô tả Khóa học và Bài thi College Board AP⁩

English

Computing raises questions of law and ethics:

Intellectual property 知识产权 and copyright 版权 protect creators' work; using it may require permission or a license. Open-source 开源 and Creative Commons licenses let creators share work under stated terms.
Plagiarism 抄袭 – using others' work as your own – is unethical and often illegal.
Collecting and using personal data raises privacy questions about consent and misuse.

The three "open" terms, which are not the same thing

Term	What it means
open source	programs that are made freely available and may be redistributed and modified by anyone. The licence grants those rights explicitly — free of charge is not the same as open source, and a free program you may not modify is not open source.
open access 开放获取	research and other content made available online without charge, so a reader does not need a subscription. It says nothing about the right to modify.
Creative Commons 知识共享	a family of licences a creator applies to their own work to grant specific permissions in advance — for example "you may reuse this if you credit me" or "you may reuse this but not commercially".

All three are ways of granting rights the creator holds by default under copyright. That is why they matter for the exam: copyright is automatic, so anything not explicitly licensed is restricted, and using it needs permission.

Just because something is technically possible does not make it legal or ethical.

What is recorded while you browse

Two collection routes the CED names, and neither needs you to type anything:

Websites can record and maintain a history of the individuals who have viewed their pages — which pages, when, how long, and from which device.
Search engines can use your search history to suggest websites, and to sell targeted marketing: the advertisement follows the search, which is why a product looked up once then appears for weeks.

Neither is inherently malicious, and both are the mechanism behind services people find useful. The point the exam wants is that data collected for one purpose can be combined and used for another, often without the person realising they agreed to it.

Tiếng Việt

Phòng điều khiển camera giám sát: hệ thống giám sát đánh đổi lợi ích an ninh với lo ngại về quyền riêng tư

Công nghệ tính toán đặt ra các câu hỏi về pháp luật và đạo đức:

Sở hữu trí tuệ và bản quyền bảo vệ tác phẩm của người sáng tạo; việc sử dụng chúng có thể đòi hỏi giấy phép hoặc cấp phép. Các giấy phép code nguồn mở và Creative Commons cho phép người sáng tạo chia sẻ tác phẩm dưới các điều kiện đã nêu rõ.
Sao chép – sử dụng tác phẩm của người khác như của mình – là phi đạo đức và thường vi phạm pháp luật.
Thu thập và sử dụng dữ liệu cá nhân đặt ra câu hỏi về quyền riêng tư liên quan đến sự đồng ý và việc lạm dụng.

Ba thuật ngữ "mở", vốn không giống nhau

Thuật ngữ	Ý nghĩa
code nguồn mở	các chương trình được cung cấp miễn phí và có thể được phân phối lại và chỉnh sửa bởi bất kỳ ai. Giấy phép trao quyền đó một cách rõ ràng – miễn phí không đồng nghĩa với code nguồn mở, và một chương trình bạn không thể chỉnh sửa dù miễn phí thì không phải là code nguồn mở.
truy cập mở	nghiên cứu và các nội dung khác được cung cấp trực tuyến miễn phí, do đó người đọc không cần đăng ký. Điều này không đề cập đến quyền chỉnh sửa.
Creative Commons	một họ các giấy phép mà người sáng tạo áp dụng lên tác phẩm của mình để trao quyền sử dụng cụ thể trước – ví dụ: "bạn có thể tái sử dụng nếu ghi tên tôi" hoặc "bạn có thể tái sử dụng nhưng không dùng cho mục đích thương mại".

Cả ba đều là cách trao quyền mà người sáng tạo sở hữu mặc định theo bản quyền. Đó là lý do tại sao chúng quan trọng trong kỳ thi: bản quyền được tự động sinh ra, nên mọi thứ không được cấp phép rõ ràng đều bị hạn chế, và việc sử dụng chúng cần sự cho phép.

Chỉ vì điều gì đó có thể làm được về mặt kỹ thuật không có nghĩa là nó hợp pháp hay đạo đức.

Những gì được ghi lại khi bạn duyệt web

Hai phương thức thu thập mà CED nêu ra, và cả hai đều không cần bạn nhập gì:

Các trang web có thể ghi lại và lưu giữ lịch sử của những cá nhân đã xem các trang của họ – trang nào, lúc nào, bao lâu, và từ thiết bị nào.
Công cụ tìm kiếm có thể sử dụng lịch sử tìm kiếm của bạn để gợi ý các trang web, và để bán tiếp thị nhắm mục tiêu: quảng cáo sẽ theo dõi kết quả tìm kiếm, đó là lý do một sản phẩm được tìm kiếm một lần sau đó xuất hiện trong nhiều tuần.

Cả hai đều không phải là độc hại vốn có, và cả hai đều là cơ chế đằng sau các dịch vụ mà người dùng thấy hữu ích. Điểm mà đề thi muốn nhấn mạnh là dữ liệu thu thập cho một mục đích có thể được kết hợp và sử dụng cho một mục đích khác, thường mà người đó không nhận ra họ đã đồng ý với điều đó.

Vocabulary · ⁨Từ vựng⁩ Train · ⁨Luyện tập⁩

English	Tiếng Việt
Creative Commons/kriːˈeɪtɪv ˈkɒmənz/	Creative Commons
Personally identifiable information (PII)/ˈpɜːsənəli aɪˈdentɪfaɪəbl ˌɪnfəˈmeɪʃn/	Thông tin cá nhân có thể xác định được (PII)
identity theft/aɪˈdentɪti θeft/	giặc窃取 danh tính

5.6

Safe Computing · ⁨Máy tính an toàn⁩

Syllabus · ⁨Chương trình⁩

English

Enduring Understanding (IOC-2): The use of computing innovations may involve risks to personal safety and identity.

Learning Objective IOC-2.A: Describe the risks to privacy from collecting and storing personal data on a computer system. [Skill 5.D]

IOC-2.A.1 Personally identifiable information (PII) is information about an individual that identifies, links, relates, or describes them. Examples of PII include:
- Social Security number
- age
- race
- phone number(s)
- medical information
- financial information
- biometric data
IOC-2.A.2 Search engines can record and maintain a history of searches made by users.
IOC-2.A.3 Websites can record and maintain a history of individuals who have viewed their pages.
IOC-2.A.4 Devices, websites, and networks can collect information about a user's location.
IOC-2.A.5 Technology enables the collection, use, and exploitation of information about, by, and for individuals, groups, and institutions.
IOC-2.A.6 Search engines can use search history to suggest websites or for targeted marketing.
IOC-2.A.7 Disparate personal data, such as geolocation, cookies, and browsing history, can be aggregated to create knowledge about an individual.
IOC-2.A.8 PII and other information placed online can be used to enhance a user's online experiences.
IOC-2.A.9 PII stored online can be used to simplify making online purchases.
IOC-2.A.10 Commercial and governmental curation of information may be exploited if privacy and other protections are ignored.
IOC-2.A.11 Information placed online can be used in ways that were not intended and that may have a harmful impact. For example, an email message may be forwarded, tweets can be retweeted, and social media posts can be viewed by potential employers.
IOC-2.A.12 PII can be used to stalk or steal the identity of a person or to aid in the planning of other criminal acts.
IOC-2.A.13 Once information is placed online, it is difficult to delete.
IOC-2.A.14 Programs can collect your location and record where you have been, how you got there, and how long you were at a given location.
IOC-2.A.15 Information posted to social media services can be used by others. Combining information posted on social media and other sources can be used to deduce private information about you.

Learning Objective IOC-2.B: Explain how computing resources can be protected and can be misused. [Skill 5.E]

IOC-2.B.1 Authentication measures protect devices and information from unauthorized access. Examples of authentication measures include strong passwords and multifactor authentication.
IOC-2.B.2 A strong password is something that is easy for a user to remember but would be difficult for someone else to guess based on knowledge of that user.
IOC-2.B.3 Multifactor authentication is a method of computer access control in which a user is only granted access after successfully presenting several separate pieces of evidence to an authentication mechanism, typically in at least two of the following categories: knowledge (something they know), possession (something they have), and inherence (something they are).
IOC-2.B.4 Multifactor authentication requires at least two steps to unlock protected information; each step adds a new layer of security that must be broken to gain unauthorized access.
IOC-2.B.5 Encryption is the process of encoding data to prevent unauthorized access. Decryption is the process of decoding the data. Two common encryption approaches are:
- Symmetric key encryption involves one key for both encryption and decryption.
- Public key encryption pairs a public key for encryption and a private key for decryption. The sender does not need the receiver's private key to encrypt a message, but the receiver's private key is required to decrypt the message.
- Exclusion statement (EK IOC-2.B.5): Specific mathematical procedures for encryption and decryption are beyond the scope of this course and the AP Exam.
IOC-2.B.6 Certificate authorities issue digital certificates that validate the ownership of encryption keys used in secure communications and are based on a trust model.
IOC-2.B.7 Computer virus and malware scanning software can help protect a computing system against infection.
IOC-2.B.8 A computer virus is a malicious program that can copy itself and gain access to a computer in an unauthorized way. Computer viruses often attach themselves to legitimate programs and start running independently on a computer.
IOC-2.B.9 Malware is software intended to damage a computing system or to take partial control over its operation.
IOC-2.B.10 All real-world systems have errors or design flaws that can be exploited to compromise them. Regular software updates help fix errors that could compromise a computing system.
IOC-2.B.11 Users can control the permissions programs have for collecting user information. Users should review the permission settings of programs to protect their privacy.

Learning Objective IOC-2.C: Explain how unauthorized access to computing resources is gained. [Skill 5.E]

IOC-2.C.1 Phishing is a technique that attempts to trick a user into providing personal information. That personal information can then be used to access sensitive online resources, such as bank accounts and emails.
IOC-2.C.2 Keylogging is the use of a program to record every keystroke made by a computer user in order to gain fraudulent access to passwords and other confidential information.
IOC-2.C.3 Data sent over public networks can be intercepted, analyzed, and modified. One way that this can happen is through a rogue access point.
IOC-2.C.4 A rogue access point is a wireless access point that gives unauthorized access to secure networks.
IOC-2.C.5 A malicious link can be disguised on a web page or in an email message.
IOC-2.C.6 Unsolicited emails, attachments, links, and forms in emails can be used to compromise the security of a computing system. These can come from unknown senders or from known senders whose security has been compromised.
IOC-2.C.7 Untrustworthy (often free) downloads from freeware or shareware sites can contain malware.

Tiếng Việt

Hiểu biết bền vững (IOC-2): Việc sử dụng các đổi mới máy tính có thể tiềm ẩn rủi ro đối với an toàn cá nhân và danh tính.

Mục tiêu học tập IOC-2.A: Mô tả các rủi ro đối với quyền riêng tư từ việc thu thập và lưu trữ dữ liệu cá nhân trên hệ thống máy tính. [Kỹ năng 5.D]

IOC-2.A.1 Thông tin có thể xác định danh tính cá nhân (PII) là thông tin về một cá nhân giúp xác định, liên kết, liên quan hoặc mô tả họ. Ví dụ về PII bao gồm:
- số bảo hiểm xã hội
- tuổi
- chủng tộc
- số điện thoại
- thông tin y tế
- thông tin tài chính
- dữ liệu sinh trắc học
IOC-2.A.2 Các công cụ tìm kiếm có thể ghi lại và duy trì lịch sử tìm kiếm do người dùng thực hiện.
IOC-2.A.3 Các trang web có thể ghi lại và duy trì lịch sử các cá nhân đã xem trang của họ.
IOC-2.A.4 Thiết bị, trang web và mạng có thể thu thập thông tin về vị trí của người dùng.
IOC-2.A.5 Công nghệ cho phép thu thập, sử dụng và khai thác thông tin về, bởi và vì cá nhân, nhóm và tổ chức.
IOC-2.A.6 Các công cụ tìm kiếm có thể sử dụng lịch sử tìm kiếm để gợi ý các trang web hoặc phục vụ cho tiếp thị có mục tiêu.
IOC-2.A.7 Dữ liệu cá nhân khác nhau, chẳng hạn như định vị địa lý, cookie và lịch sử duyệt web, có thể được tổng hợp để tạo ra hiểu biết về một cá nhân.
IOC-2.A.8 PII và thông tin khác được đăng lên trực tuyến có thể được sử dụng để cải thiện trải nghiệm trực tuyến của người dùng.
IOC-2.A.9 PII được lưu trữ trực tuyến có thể được sử dụng để đơn giản hóa việc mua hàng trực tuyến.
IOC-2.A.10 Việc biên tập thông tin bởi các entities thương mại và chính phủ có thể bị khai thác nếu quyền riêng tư và các biện pháp bảo vệ khác bị bỏ qua.
IOC-2.A.11 Thông tin được đăng lên trực tuyến có thể được sử dụng theo những cách không được dự định và có thể có tác động gây hại. Ví dụ, một email có thể được chuyển tiếp, tweet có thể được chia sẻ lại, và bài đăng trên mạng xã hội có thể bị nhìn thấy bởi các nhà tuyển dụng tiềm năng.
IOC-2.A.12 PII có thể được sử dụng để theo dõi, đánh cắp danh tính của một người hoặc hỗ trợ lên kế hoạch cho các tội phạm khác.
IOC-2.A.13 Một khi thông tin được đăng lên trực tuyến, nó rất khó để xóa đi.
IOC-2.A.14 Các chương trình có thể thu thập vị trí của bạn và ghi lại nơi bạn đã từng ở, cách bạn đến đó và thời gian bạn ở lại một địa điểm cụ thể.
IOC-2.A.15 Thông tin đăng trên các dịch vụ mạng xã hội có thể được người khác sử dụng. Kết hợp thông tin đăng trên mạng xã hội và các nguồn khác có thể được sử dụng để suy luận ra thông tin riêng tư về bạn.

Mục tiêu học tập IOC-2.B: Giải thích cách tài nguyên máy tính có thể được bảo vệ và cũng có thể bị lạm dụng. [Kỹ năng 5.E]

IOC-2.B.1 Các biện pháp xác thực bảo vệ thiết bị và thông tin khỏi truy cập trái phép. Ví dụ về các biện pháp xác thực bao gồm mật khẩu mạnh và xác thực đa yếu tố.
IOC-2.B.2 Một mật khẩu mạnh là thứ dễ nhớ cho người dùng nhưng sẽ khó để người khác đoán dựa trên kiến thức về người dùng đó.
IOC-2.B.3 Xác thực đa yếu tố là một phương pháp kiểm soát truy cập máy tính trong đó người dùng chỉ được cấp quyền truy cập sau khi thành công cung cấp nhiều bằng chứng riêng biệt cho cơ chế xác thực, thường là ít nhất hai trong các danh mục sau: kiến thức (điều họ biết), sở hữu (điều họ có) và đặc tính (điều họ là).
IOC-2.B.4 Xác thực đa yếu tố yêu cầu ít nhất hai bước để mở khóa thông tin được bảo vệ; mỗi bước bổ sung một lớp bảo vệ mới mà phải bị phá vỡ để có được quyền truy cập trái phép.
IOC-2.B.5 Mã hóa là quá trình mã hóa dữ liệu để ngăn chặn truy cập trái phép. Giải mã là quá trình giải mã dữ liệu. Hai phương pháp mã hóa phổ biến là:
- Mã hóa khóa đối xứng sử dụng một khóa cho cả mã hóa và giải mã.
- Mã hóa khóa công khai ghép một khóa công khai cho mã hóa và một khóa riêng tư cho giải mã. Người gửi không cần khóa riêng tư của người nhận để mã hóa tin nhắn, nhưng khóa riêng tư của người nhận là bắt buộc để giải mã tin nhắn.
- Tuyên bố loại trừ (EK IOC-2.B.5): Các quy trình toán học cụ thể cho mã hóa và giải mã nằm ngoài phạm vi của khóa học này và kỳ thi AP.
IOC-2.B.6 Các tổ chức cấp chứng chỉ (Certificate Authorities) phát hành chứng chỉ số để xác minh quyền sở hữu các khóa mã hóa được sử dụng trong truyền thông an toàn, dựa trên mô hình tin cậy.
IOC-2.B.7 Phần mềm quét virus máy tính và phần mềm độc hại có thể giúp bảo vệ hệ thống máy tính khỏi bị nhiễm bệnh.
IOC-2.B.8 Virus máy tính là một chương trình độc hại có khả năng sao chép chính nó và xâm nhập vào máy tính theo cách không được ủy quyền. Virus máy tính thường gắn liền với các chương trình hợp lệ và tự chạy độc lập trên máy tính.
IOC-2.B.9 Phần mềm độc hại (Malware) là phần mềm được thiết kế nhằm gây hư hại cho hệ thống máy tính hoặc chiếm quyền kiểm soát một phần đối với hoạt động của nó.
IOC-2.B.10 Tất cả các hệ thống thực tế đều có lỗi hoặc khiếm khuyết thiết kế có thể bị khai thác để làm suy yếu chúng. Việc cập nhật phần mềm định kỳ giúp sửa chữa các lỗi có thể làm suy yếu hệ thống máy tính.
IOC-2.B.11 Người dùng có thể kiểm soát các quyền hạn mà các chương trình có để thu thập thông tin người dùng. Người dùng nên xem xét cài đặt quyền hạn của các chương trình để bảo vệ quyền riêng tư của mình.

Mục tiêu học tập IOC-2.C: Giải thích cách việc truy cập trái phép vào tài nguyên máy tính diễn ra. [Kỹ năng 5.E]

IOC-2.C.1 Phishing là kỹ thuật cố gắng đánh lừa người dùng cung cấp thông tin cá nhân. Thông tin cá nhân đó sau đó có thể được sử dụng để truy cập các tài nguyên trực tuyến nhạy cảm, chẳng hạn như tài khoản ngân hàng và email.
IOC-2.C.2 Keylogging (ghi phím) là việc sử dụng một chương trình để ghi lại mọi phím được nhấn bởi người dùng máy tính nhằm mục đích truy cập trái phép mật khẩu và các thông tin bí mật khác.
IOC-2.C.3 Dữ liệu gửi qua mạng công cộng có thể bị chặn, phân tích và chỉnh sửa. Một cách mà điều này xảy ra là thông qua điểm truy cập giả mạo.
IOC-2.C.4 Điểm truy cập giả mạo (rogue access point) là điểm truy cập không dây cho phép truy cập trái phép vào các mạng an toàn.
IOC-2.C.5 Một liên kết độc hại có thể được che giấu trên trang web hoặc trong tin nhắn email.
IOC-2.C.6 Email không được yêu cầu, tệp đính kèm, liên kết và biểu mẫu trong email có thể được sử dụng để làm suy yếu bảo mật hệ thống máy tính. Những thứ này có thể đến từ người gửi chưa biết hoặc từ những người gửi đã biết nhưng bảo mật của họ đã bị xâm phạm.
IOC-2.C.7 Các bản tải không đáng tin cậy (thường là miễn phí) từ các trang web freeware hoặc shareware có thể chứa phần mềm độc hại.

Source: College Board AP Course and Exam Description · ⁨Nguồn: Mô tả Khóa học và Bài thi College Board AP⁩

English

Protecting personal data is a shared responsibility. Key ideas:

Personally identifiable information (PII) 个人身份信息 (name, address, ID numbers) should be shared carefully, because it can be misused for identity theft 身份盗窃.
Threats include phishing 网络钓鱼 (tricking you into revealing information), malware 恶意软件, and weak passwords.
A malicious link can be disguised on a web page or in an email message: the text you see and the address it actually goes to are separate, so a link reading www.yourbank.com can point anywhere. Hover to see the real destination before clicking, and be most suspicious of a link that arrives unexpectedly and creates urgency.
Defenses include strong, unique passwords, multi-factor authentication 多因素认证, encryption 加密 (scrambling data so only authorized people can read it), and keeping software updated.

Encryption is the central tool for keeping data private in transit and storage. Being a responsible computer user means protecting your own and others' information.

Exam skill: be able to identify the beneficial and harmful effects of a given innovation, explain a privacy or security risk, and name a safe-computing practice that addresses it.

Worked example. A hiring algorithm is trained on a company's past hires, who were mostly one group, and it then rejects qualified applicants from other groups. Name the problem and its cause: this is computing bias, caused by biased training data — the model learned the historical pattern instead of a fair rule. A full-mark exam answer states the harm (qualified people are unfairly rejected) and its cause (the bias came from the data, not the code).

Tiếng Việt

Bảo vệ dữ liệu cá nhân là trách nhiệm chung. Các ý tưởng chính:

Mã hóa xáo trộn văn bản gốc bằng khóa; chỉ có khóa mới giải mã được nó

Thông tin nhận dạng cá nhân (PII) (tên, địa chỉ, số ID) nên được chia sẻ cẩn thận, vì chúng có thể bị lạm dụng để lừa đảo danh tính.
Các mối đe dọa bao gồm phishing (đánh lừa bạn tiết lộ thông tin), phân mềm độc hại, và mật khẩu yếu.
Một liên kết độc hại có thể được ngụy trang trên một trang web hoặc trong tin nhắn email: văn bản bạn thấy và địa chỉ thực tế nó dẫn đến là riêng biệt, nên một liên kết hiển thị www.yourbank.com có thể trỏ đến bất cứ đâu. Di chuột qua để xem điểm đến thực tế trước khi nhấp, và hãy nghi ngờ nhất là những liên kết đến bất ngờ và tạo cảm giác cấp bách.
Các biện pháp phòng thủ bao gồm mật khẩu mạnh và duy nhất, xác thực đa yếu tố, mã hóa (xáo trộn dữ liệu để chỉ những người được ủy quyền mới đọc được), và cập nhật phần mềm.

Mã hóa là công cụ trung tâm để giữ dữ liệu riêng tư khi truyền tải và lưu trữ. Là một người dùng máy tính có trách nhiệm nghĩa là bảo vệ thông tin của chính mình và của người khác.

Kỹ năng làm bài thi: có khả năng xác định tác động có lợi và có hại của một đổi mới công nghệ nhất định, giải thích rủi ro về quyền riêng tư hoặc bảo mật, và nêu một thực hành máy tính an toàn để khắc phục.

Ví dụ minh họa. Một thuật tuyển dụng được huấn luyện dựa trên những nhân viên quá khứ của công ty, những người chủ yếu thuộc một nhóm, và sau đó từ chối những ứng viên đủ tiêu chuẩn từ các nhóm khác. Hãy nêu vấn đề và nguyên nhân: đây là thiên kiến máy tính, gây ra bởi dữ liệu huấn luyện thiên kiến — mô hình đã học theo mẫu lịch sử thay vì một quy tắc công bằng. Một câu trả lời đầy đủ điểm thi cần nêu cả tác hại (những người đủ tiêu chuẩn bị từ chối phi lý) và nguyên nhân (sự thiên kiến đến từ dữ liệu, không phải từ mã).

Explore · ⁨Khám phá⁩

Scramble a message with encryption · ⁨Xáo trộn tin nhắn bằng mã hóa⁩

Encryption protects data by scrambling it with a key; only someone with the key can read it back. This simple Caesar cipher shifts each letter — real encryption uses the same idea with far stronger keys to keep passwords and messages safe. · ⁨Mã hóa bảo vệ dữ liệu bằng cách xáo trộn nó với một khóa; chỉ người có khóa mới có thể giải mã lại. Mã Caesar đơn giản này dịch chuyển mỗi chữ cái — mã hóa thật sử dụng cùng ý tưởng này nhưng với các khóa mạnh hơn rất nhiều để bảo mật mật khẩu và tin nhắn.⁩

Vocabulary · ⁨Từ vựng⁩ Train · ⁨Luyện tập⁩

English	Tiếng Việt
phishing/ˈfɪʃɪŋ/	phishing
malware/ˈmælweə/	malware (mã độc)
multi-factor authentication/ˈmʌlti ˈfæktə ɔːˌθentɪˈkeɪʃn/	xác thực đa yếu tố
encryption/enˈkrɪpʃn/	mã hóa
open source/ˈəʊpən sɔːs/	mã nguồn mở

5.6

Exam tips · ⁨Mẹo làm bài thi⁩

English

Argue both the beneficial and harmful effects of a computing innovation — a balanced answer scores best.
Use correct terms for data concerns: PII, privacy, security, and algorithmic bias.
Explain how crowdsourcing and large data sets create value and raise new risks.
Distinguish the digital divide (access) from bias (fairness) and give a concrete example of each.
Tie every claim to a specific innovation and effect, as the written response demands.

Tiếng Việt

Lập luận cả hai tác động có lợi và có hại của một đổi mới công nghệ — một câu trả lời cân bằng sẽ đạt điểm cao nhất.
Sử dụng đúng thuật ngữ cho các vấn đề dữ liệu: PII, quyền riêng tư, bảo mật, và thiên kiến thuật toán.
Giải thích cách crowdsourcing và tập dữ liệu lớn tạo ra giá trị và đặt ra các rủi ro mới.
Phân biệt khoảng cách kỹ thuật số (truy cập) khỏi thiên kiến (công bằng) và đưa ra ví dụ cụ thể cho từng loại.
Nối mỗi tuyên bố với một đổi mới và tác động cụ thể, như yêu cầu của bài viết.

Vocabulary · ⁨Từ vựng⁩ Train · ⁨Luyện tập⁩

English	Tiếng Việt
digital divide/ˈdɪdʒɪtl dɪˈvaɪd/	khoảng cách kỹ thuật số
Bias/ˈbaɪəs/	Thiên kiến
Crowdsourcing/ˈkraʊdsɔːsɪŋ/	Đóng góp tập thể
Intellectual property/ˌɪntəˈlektʃuːəl ˈprɒpəti/	sở hữu trí tuệ
copyright/ˈkɒpɪraɪt/	bản quyền
Open-source/ˈəʊpən sɔːs/	Nguồn mở
Plagiarism/ˈpleɪdʒərɪzəm/	Sao chép
open access/ˈəʊpən ˈækses/	tiếp cận mở