小学常识｜资讯科技素养与网络安全备课指引（导师用）｜四条防线、密码强度计算法与六个真实陷阱

2026-11-14

学生讲“我个密码系生日”时，不是懒，而是没有人告诉他“攻击者可以每秒试 100 次”。这一堂用两个数字把抽象的风险变成可算的题目，再落到四条可以讲出口的防线。

本堂目标　学生能够：① 用“长度决定组合数”讲出为何 8 位数字密码不安全，并算出 4 位与 8 位密码的组合数相差几倍；② 把六项个人资料分成“可以公开／只给熟人／永不公开”三级；③ 讲出网络骗案四个共通特征（急、要钱、要验证码、连结怪），并在家课卷上圈出三个可疑处。

01　先备知识（开课前 3 分钟快检）

以下任何一项未过关，本堂就会卡住，先补该项：

技能	快检题	过关标准
位与 MB／GB 换算	1 GB 等于几多 MB？	1024 MB，不是 1000
百分比	20 是 100 的几多百分比？	20%
基本英语阅读	读出 Free prize 与 Verify 两字	认得两字即过关

02　课堂流程（45 分钟）

时间	环节	导师做什么	学生做什么
0–5 分	开场两问	问“你个密码用什么组成”与“有没有人问你拿验证码”	举手＋讲一句实例
5–15 分	密码算术	板书 4 位与 8 位组合数，带学生按计算机	计出 10 的 4 次方与 8 次方
15–23 分	三级分类	出示六项个人资料卡，示范分三级	逐张放入三格并讲理由
23–32 分	骗案四特征	读两封假讯息，边读边标出“急、要钱、要码、怪连结”	在讯息上圈字
32–40 分	萤幕时间换算	用 20 MB 短片算出上载秒数与 1 GB 可存相片数	计出 16 秒与 256 张
40–45 分	离场检查	发三题，逐题对答案	写答案并自评

03　讲解脚本（照着说就可以）

第一幕：密码：长度就是安全度

先写两个数：4 位数字密码有 10 的 4 次方，即 10000 个组合；8 位有 10 的 8 次方，即 100000000 个。若有人每秒试 100 次，8 位要试 1000000 秒，即约 11.57 日。接着问：加两个英文字母会怎样？答案不是“多两格”，而是每加一位乘 26。所以“长”比“复杂符号”有效。

密码越长越安全，因为组合数随位数倍增

第二幕：隐私：三级分类

把六项资料写成卡：姓名、学校名、班别、生日、住址、身份证号。第一级“可以公开”只有姓名；第二级“只给熟人”是学校、班别、生日；第三级“永不公开”是住址与身份证号。

最常见误解：学生以为“不写全名就无事”，其实生日加学校名已经可以被人冒认。导师要示范一次“两项普通资料拼起来就变成第三级”。

住址与身份证号属永不公开，学校加生日已够人冒认

第三幕：骗案四特征与萤幕时间

假讯息一定最少中一个特征：急（“今日最后”）、要钱（“先付运费”）、要验证码（“读出六位数字”）、怪连结（域名多一个字）。带学生读两封，逐个特征画线。

最后用数字收：20 MB 短片以 10 Mbps 上载要 16 秒；1 GB 可存 256 张 4 MB 相片；32 GB 手机约 8192 张。让学生自己讲“这么我要不要删”。

急、要钱、要验证码、怪连结，中一个就停

04　必教题型与步骤

题型	例子	步骤	答案
计算题	4 位与 8 位数字密码的组合数相差几倍	用 10 的次方写，再相除	10000 倍，即一万倍
分类题	六项个人资料分三级	问“公开后可不可以冒认我”	住址与身份证入第三级
判断题	两封讯息哪封是骗案	逐个对四特征	要验证码那封是中招
换算题	20 MB 短片以 10 Mbps 上载要几秒	MB 乘 8 得 Mb，再除速度	16 秒

合理性检查（一定要教）：合理性检查：全章不出现任何真实网站或品牌名，避免学生照着做；密码算术只用 10 的次方，符合小四程度；44 个月与 11.57 日这类数字全部由程式算好才写入；百分比只问 20% 一题，不引入复利或概率；萤幕时间不给“每日上限”数字，因为没有单一标准，只教换算。

05　独立练习三题

题目	答案	想观察什么
组合数	6 位数字密码有几多组合	看是否用 10 的 6 次方而非 6 乘 10
三级分类	八项资料分类	看有没有把生日单独当第一级
骗案四特征	圈出三封讯息的可疑处	看是否只圈“怪连结”而漏“急”

06　学生常见错误与纠正句

错误	学生通常这样写	导师这样说
以为加符号就安全	My password is P@ss1!	“一个符号只多几十个可能，多两个字就多几百倍；先加长度。”
把验证码读给对方	对方话系银行，我读了个码	“验证码等于你家门匙，任何人问都不读，包括自称银行。”
公开学校加班别	我 IG bio 写了学校同班别	“两项普通资料拼起来就认得你，第二级资料不好放上网。”
用同一个密码	全部网站都系同一个密码	“一个网站泄漏，等于全部门都开；最少分三组。”

07　家课建议（直接指到练习卷题号）

小学常识章节索引　全科章节一览
备课指引总索引　其他科目的同类章节
本章重做　四类题型各一题

08　离场检查（最后 5 分钟）

题目	答案	判定
组合数	8 位数字密码有 10 的 8 次方个组合	答错就重讲第一幕的计算
三级分类	住址入第三级	错就重做分类卡
骗案四特征	讲出最少三个	只讲到一个就重读第三幕

09　导师常问

要教 VPN 或防火墙吗？

小学不需要。只教密码、隐私、骗案、萤幕时间四条，其余留到中学 ICT。

学生已经有社交账号，可以讲平台名吗？

不要点名任何平台。用“任何一个社交网站”代替，避免变成宣传或教路。

萤幕时间要给一个数字吗？

不要。没有单一标准，教换算与自我记录就够；给硬数字家长会照抄当规定。

立即免费找导师导师登记 →

本页为 TutorZone 导师备课指引，内容由 TutorZone 团队编写；题目与流程为原创，并非任何学校或出版社的教材。

本页内容版权属 TutorZone 所有 · www.tutorzone.com.hk · 仅供个人学习及教学使用