中文（繁體）
中文（简体）
English
中六资讯及通讯科技练习卷：网络、数据传输与网络保安（12 题・100 分・75 分钟・附答案）｜原创模拟试题
练习卷 · DSE 资讯及通讯科技：网络、数据传输与网络保安全卷
本卷 12 题、100 分、75 分钟，涵盖带宽与传输时间计算、光纤与双绞线比较、子网划分与可用主机数目、对称与非对称加密、数位证书、密码组合数量、防火墙与 DMZ、CDN 与延迟、无线网络风险、TCP 与 UDP、云端服务、钓鱼损失计算及备份策略，附完整评分要点。
卷面资料 年级：中六（S6） ｜ 科目：资讯及通讯科技 ｜ 时限：75 分钟 ｜ 总分：100 分 ｜ 题数：12
甲部：数据传输与网络定址（32 分）
回答全部题目，答案须写在指定位置。
| # | 题目 | 答案与评分要点 |
|---|---|---|
| 1 | 资料：一个大小为 24 MB 的档案，经一条带宽为 8 Mbps 的网络连线传送。假设没有其他流量。(a) 计算理想的传输时间（以秒为单位）。（2 分）(b) 解释实际传输时间通常比理想值长的两项原因。（4 分） | (a) 24 MB = 24 × 8 = 192 Mbit；192 ÷ 8 = 24 秒。（2 分，列式 1 分、答案及单位 1 分）(b) 网络有其他人共用带宽，实际可用带宽低于标称值；封包标头与重传开销；路由器与交换器的处理及排队延误；每次连线的来回延迟。（4 分，每项 2 分） |
| 2 | 比较光纤与双绞线两种传输媒体。(a) 分别指出光纤在带宽与抗电磁干扰两方面的优势，并各加一句说明。（4 分）(b) 指出光纤的一项限制，并说明在校园主干网络中选用光纤的理由。（4 分） | (a) 带宽：光纤以光讯号传送，带宽远高于双绞线，可支援 10 Gbps 以上；抗干扰：光讯号不受电磁干扰影响，亦不向外辐射，适合电磁环境复杂的场所。（4 分，每项 2 分）(b) 限制：成本较高，接驳与熔接需要专门设备和技术人员。理由：校园主干需长距离传送大量资料，光纤低衰减、高带宽可减少主干瓶颈，长远维护成本较低。（4 分） |
| 3 | 一个网络使用 192.168.10.0/26 作为子网位址。(a) 计算每个子网可分配给主机使用的位址数目。（4 分）(b) 写出第一个子网的网络位址与广播位址。（4 分） | (a) 主机位数 = 32 − 26 = 6，共 64 个位址，扣除网络位址与广播位址，可用 62 个。（4 分，列式 2 分、答案 2 分）(b) 网络位址 192.168.10.0；广播位址 192.168.10.63。（4 分，每项 2 分） |
| 4 | (a) 分别说明对称加密与非对称加密在使用金钥上的差异。（3 分）(b) 解释 HTTPS 连线为何同时使用该两种加密方式。（4 分）(c) 说明数位证书在 HTTPS 连线中的作用。（3 分） | (a) 对称加密用同一条金钥加密与解密，双方须事先共享金钥；非对称加密用一对金钥，公开金钥加密、私人金钥解密。（3 分）(b) 非对称加密用于在握手阶段安全交换一条临时对称金钥；对称加密速度快，适合大量资料传输，故握手后改用对称金钥加密内容，兼得安全与效率。（4 分）(c) 数位证书由受信任的凭证机构签发，证明服务器公开金钥与域名的绑定；浏览器据此验证服务器身份，防止中间人冒充。（3 分） |
乙部：保安技术与无线网络（36 分）
计算题须列出计算步骤，并注明单位。
| # | 题目 | 答案与评分要点 |
|---|---|---|
| 5 | 某系统以 4 位数字作为个人识别码（PIN）。(a) 计算可能的 PIN 总数。（3 分）(b) 若改为 8 位字元，每位可为大写字母、小写字母或数字，计算组合总数并与 (a) 比较，解释为何后者更难被暴力破解。（6 分） | (a) 10^4 = 10,000 个。（3 分）(b) 每位 26 + 26 + 10 = 62 个选择，共 62^8 = 218,340,105,584,896 个组合，约为 (a) 的 2.18 × 10^10 倍；组合数量大幅增加，使逐一尝试所需的时间变得不可行。（6 分，组合式 2 分、数值 2 分、解释 2 分） |
| 6 | 一个公司网络在互联网与内部网络之间设置防火墙，另设非军事区（DMZ）放置对外网页服务器。(a) 说明防火墙如何依据规则过滤封包。（4 分）(b) 指出入侵侦测系统（IDS）与入侵防御系统（IPS）的一项分别。（2 分）(c) 解释把网页服务器放在 DMZ 而非内部网络的好处。（3 分） | (a) 防火墙按来源与目的位址、埠号及协定比对规则，符合允许规则的封包放行，其余丢弃；并可记录连线日志。（4 分）(b) IDS 只侦测并发出警报，不主动阻挡；IPS 侦测到攻击行为后可直接拦截或中断连线。（2 分）(c) 网页服务器一旦被攻破，攻击者只处于 DMZ，未能直接接触内部数据库与员工电脑，可限制入侵的影响范围。（3 分） |
| 7 | 资料：一个网页需要下载 4 个资源，每个 1.5 MB；连线带宽为 12 Mbps；每个请求的来回延迟为 80 毫秒。(a) 计算纯传输时间（以秒为单位）。（4 分）(b) 计算包含延迟的总载入时间，并解释内容传递网络（CDN）如何缩短此时间。（5 分） | (a) 4 × 1.5 = 6 MB = 48 Mbit；48 ÷ 12 = 4 秒。（4 分，列式 2 分、答案及单位 2 分）(b) 总时间 = 4 + 4 × 0.08 = 4.32 秒。（2 分）CDN 把资源快取到接近使用者的服务器，缩短每次请求的来回路径与延迟，并可分散流量，减少主服务器的排队时间。（3 分） |
| 8 | 一位使用者在咖啡店连接免费无线网络，并登入网上银行。(a) 指出此情境下两项资料外泄风险。（4 分）(b) 提出三项减低风险的措施，并各加一句说明。（5 分） | (a) 免费网络可能由他人架设，可作中间人截取资料；同一网络上其他使用者可能嗅探未加密的封包；伪冒热点可诱使装置自动连线。（4 分，每项 2 分）(b) 使用 VPN 加密全部流量；确认网址为 HTTPS 并检查凭证；关闭自动连线及档案共享，只用自己熟悉的网络处理银行交易；启用双重认证。（5 分，每项约 1 至 2 分） |
丙部：应用比较与成本分析（32 分）
比较题须以分项方式作答。
| # | 题目 | 答案与评分要点 |
|---|---|---|
| 9 | 比较 TCP 与 UDP 两种传输层协定，并各举一个适用应用。（8 分） | TCP 提供连线导向、可靠、有序的传送，含确认与重传，代价是开销与延迟较大，适合网页浏览、档案下载与电邮。UDP 不建立连线、不保证送达，开销小、延迟低，适合串流影片、语音通话与线上游戏。（8 分，每协定 4 分） |
| 10 | 一家中小企考虑把客户资料由本地服务器迁移到云端服务。(a) 指出两项好处。（4 分）(b) 指出两项风险，并各提出一项对应措施。（4 分） | (a) 免却前期硬件投资，按用量付费；服务商负责维修、扩充与备份，可快速增加容量；员工可从不同地点存取。（4 分，每项 2 分）(b) 风险：资料存放于第三方，涉及隐私与合规问题；网络或服务商故障会令业务中断。措施：加密静态资料并签订资料处理协议；采用多重备份及订明服务水平的合约。（4 分） |
| 11 | 资料：某公司每月收到 40 封钓鱼邮件，其中 5% 令员工点击并造成平均每次 120,000 元损失。推行保安培训后，成功率降至 1%，培训成本为每月 30,000 元。计算推行前后的每月预期损失、节省金额及净得益，并判断培训是否值得。（8 分） | 推行前：40 × 5% × 120,000 = 240,000 元。（2 分）推行后：40 × 1% × 120,000 = 48,000 元。（2 分）节省 240,000 − 48,000 = 192,000 元；扣除培训成本 30,000 元，净得益 162,000 元。（2 分）净得益为正数且数额可观，故培训值得推行；惟仍须配合技术过滤与定期演练。（2 分） |
| 12 | (a) 指出物联网（IoT）装置两项常见的保安弱点。（4 分）(b) 解释 3-2-1 备份策略的内容及其好处。（4 分） | (a) 出厂预设密码或弱密码，使用者极少更改；固件长期不更新，存在已知漏洞；装置运算能力有限，难以执行强加密。（4 分，每项 2 分）(b) 保存三份资料副本，使用两种不同储存媒体，其中一份存放于异地；好处是单一媒体损坏、勒索软件加密或场地事故时仍可还原资料。（4 分） |
TutorZone 练习卷｜题目与文章为原创，并非任何学校或出版社的教材。