中一 ICT｜资讯素养与网络安全备课指引（导师用）｜密码组合数、网域辨识、3-2-1 备份

2026-11-11

学生个个都识讲“密码要复杂”，但你问他四位的数字密码有几多个组合，多数答不出；答不出，就讲不出“为什么长度比花巧更重要”。这一堂把“安全”变成一个可以除得出来的数。

本堂目标　学生能够：① 算出一位数字有十个可能、四位数字密码共 10,000 个组合、八位小写字母共 26 的八次方（约 2.09 × 10¹¹）个组合，并讲出长度比字符种类影响更大；② 由网址中认出真正注册的那一段网域，指出 hkbank-secure.com 与 hkbank.com 是两个不同网域；③ 用 3-2-1 原则（三个副本、两种媒体、一份异地）讲出一个具体备份方案并指出只存一份的风险。

01　先备知识（开课前 3 分钟快检）

以下任何一项未过关，本堂就会卡住，先补该项：

技能	快检题	过关标准
次方	10 的 4 次方是多少？	10,000，即四位数字密码的组合总数
英文字母数	细写英文字母有几个？	26 个
网址结构	www.example.com 之中哪一段是注册网域？	example.com，前面的 www 只是主机名

02　课堂流程（45 分钟）

时间	环节	导师做什么	学生做什么
0–5 分	先估后算	问“四位数字密码有几多个组合？八位小写字母又几多？”，先写下估计	多数严重低估字母密码
5–14 分	密码空间	由 10、10²、10⁴ 数到 26⁸，把两个答案并排写在黑板上	算出 10,000 与约 2.09 × 10¹¹
14–24 分	网域与钓鱼	拆解三个网址，圈出真正注册网域，示范 https 的锁头只讲加密	圈出正确网域并讲出理由
24–32 分	3-2-1 备份	用学生自己的相片为例，写出三个副本、两种媒体、一份异地	写出一个具体方案
32–40 分	四类题练习	组合数计算、网址辨识、情境判断、备份方案各一题	四题都写出答案与步骤
40–45 分	离场检查	收三条答案，即场标正确／半对／错	交出三条答案

03　讲解脚本（照着说就可以）

第一幕：第一幕：安全是一个可以除得出来的数

“四位数字密码，每一位有 0 到 9 十个可能，四位就是 10 乘 10 乘 10 乘 10，等于 10,000。即系话，如果一部电脑每秒试一千个，最坏十分钟就试完。八位细写字母呢？26 的八次方，等于 208,827,064,576，即大约 2.09 乘 10 的 11 次方。同一个每秒试一千次的程式，要试二百亿秒，即系几千年。所以真正的差距不是有无加符号，是长度。你加一个字元，组合数就乘一个级数；你由八位加到九位，数量直接乘 26。”

10⁴ = 10,000；26⁸ ≈ 2.09 × 10¹¹；长度决定级数。

第二幕：第二幕：https 的锁头只保证加密，不保证好人

“见到锁头，代表你的资料在传送途中被加密，不代表对面那个人是老实人。骗徒一样可以买证书。要判断真假，看网域：由最后一段向前读，com 之前那一段才是注册网域。hkbank-secure.com 的注册网域是 hkbank-secure.com，不是 hkbank.com；两者是两个完全不同的网域，任何人都可以注册前者。另一个线索是登入位置：银行不会用电邮叫你按连结入去改密码。三个动作查一次：读网域、看有没有催你即刻做、问自己这条连结是边个送来的。”

读最后两段网域；催你快、叫你按连结，就是警号。

第三幕：第三幕：备份不是“有做”，是“有三份”

“3-2-1：三个副本、两种不同媒体、一份放在另一个地方。为什么要三份？一份在电脑、一份在外置硬盘、一份在云端，任何一份坏了都还有两份。为什么要两种媒体？因为同一个牌子的硬盘同一个批次可以一齐坏。为什么要异地？火灾、水浸、盗窃一次过带走同一个房间里的两份。答题时要写出具体对象，例如‘相片放电脑、每月抄一次外置硬盘、同步一份到云端’，只写‘做备份’没有分。”

三个副本、两种媒体、一份异地，缺一项就讲出缺了什么风险。

04　必教题型与步骤

题型	例子	步骤	答案
组合数计算题	一个四位数字密码与一个八位细写字母密码，各有多少个组合？相差几倍（以数量级讲）？	① 数每位有几个可能 ② 位数做次方 ③ 写出实际数字 ④ 用 10 的次方讲数量级	10,000 与 208,827,064,576；相差约 2.09 × 10⁷ 倍，即字母密码多七个数量级以上
网址辨识题	收到连结 https://hkbank.com.login-secure.top/verify，指出真正的注册网域并判断风险。	① 由最右边读 ② 取最后两段为注册网域 ③ 对比官方网域 ④ 讲出结论与理由	注册网域是 login-secure.top，hkbank.com 只是子网域前缀，属钓鱼；https 仍在但与可信无关
情境判断题	同学在公共 Wi-Fi 登入学校系统，并用同一个密码注册论坛，指出两个风险。	① 找未加密或公开网络的拦截风险 ② 找密码重用的连锁风险 ③ 各写一个补救方法	公共网络可能被截听；论坛外泄会令学校账户被撞开；应改用不同密码及开启双重验证
备份方案题	把一份毕业相片依 3-2-1 原则写成方案，并指出只存手机一份的后果。	① 列三个副本 ② 标明两种媒体 ③ 标明异地那份 ④ 讲出单一副本的失败情境	手机、外置硬盘、云端各一份；只存手机，遗失或坏机即全部永久失去

合理性检查（一定要教）：合理性检查：四位数字是 10,000 不是 1,000（答 1,000 就是当成三位）；26 的 8 次方约 2.09 × 10¹¹，若答成 26 × 8 = 208 就是当成乘法；每秒一千次试四位密码十分钟，若答一秒就是忘了乘组合数；3-2-1 三个数相加不是总数而是三个条件。任何“组合数”都应大于字符集数量，若小于就是次方写错。

05　独立练习三题

题目	答案	想观察什么
六位数字密码有几多个组合？每秒试一千次要几耐？	1,000,000 个；最坏约 1,000 秒，即约 16.7 分钟	是否用 10 的次方而不是硬乘
https://www.hk01.com.secure-login.xyz/ 的真正注册网域是什么？	secure-login.xyz，属可疑网域	是否由右边读两段而不是看开头
写出你自己的 3-2-1 备份方案，并指出哪一份是异地。	电脑＋外置硬盘＋云端，云端为异地那份	是否三项都齐并指明异地

06　学生常见错误与纠正句

错误	学生通常这样写	导师这样说
以为加符号一定比加长度有效	“密码加个惊叹号就安全好多。”	“加一个符号，字符集由 26 变 33，组合数乘大约 1.27；加一位就乘 26。要安全，先加长度，再讲符号。”
看网址只看开头	“前面写 hkbank，所以系银行网站。”	“网域要由右边读，最后两段才是注册网域。前面写 hkbank 只是子网域，任何人都可以起一个。”
把 https 当成可信	“有锁头就不会系假网站。”	“锁头只代表加密，骗徒一样可以申请证书。要靠网域、来源同催促语气判断真假。”
备份只讲“有做”	“我 backup 了。”	“备份要讲数量、媒体同位置。三个副本、两种媒体、一份异地，缺一项就要讲出缺了哪个风险。”

07　家课建议（直接指到练习卷题号）

本章练习：算四位与六位数字密码的组合数，并换算破解时间　资讯素养章节练习第 1 题
本章练习：五条网址圈出注册网域，标明哪一条是钓鱼　资讯素养章节练习第 2 题
延伸：写出自己现有账户的 3-2-1 备份清单，标明异地那份　资讯素养章节练习第 3 题的表格栏

08　离场检查（最后 5 分钟）

题目	答案	判定
八位细写字母密码有几多个组合（讲数量级）？	约 2.09 × 10¹¹（26 的 8 次方）	答错＝下堂重教第一幕
https 的锁头代表什么，不代表什么？	代表传送加密；不代表对方可信	答错＝下堂重教第二幕
3-2-1 备份的三个数字分别代表什么？	三份副本、两种媒体、一份异地	答错＝下堂重教第三幕

09　导师常问

中一就要讲次方，会不会太深？

只需 10 的次方与 26 的次方两个例子，用乘法的规律推出来即可，不涉及指数定律。

要不要教密码管理器？

可以提一句“用一个主密码加工具记住其他”，但考核重点仍是长度与重用风险。

钓鱼与病毒要分开教吗？

先分清楚：钓鱼骗你交出资料，病毒破坏或潜伏；本堂只处理钓鱼，病毒留待系统单元。

立即免费找导师导师登记 →

本页为 TutorZone 导师备课指引，内容由 TutorZone 团队编写；题目与流程为原创，并非任何学校或出版社的教材。