中文（繁體）
中文（简体）
English
中四 ICT 网络安全与资料保护：第一份（基础）
中四 ICT 网络安全与资料保护：第一份（基础）
第 1 份（基础）十题网络安全与资料保护练习，附答案与一句解说。
直接答案 适用程度：中四 ICT；题型：密码组合与熵值、钓鱼与社交工程、恶意软件、防火墙规则、加密与杂凑、双重认证、3-2-1 备份。
01 本卷资料（做完才看答案）
| 项目 | 内容 |
|---|---|
| 题数 | 10 |
| 建议时间 | 20 |
| 难度分布 | 基础 3 · 进阶 3 · 挑战 3 · 错题重练 1 |
| 对应章节 | 所属章节：中四 ICT 网络安全与资料保护 |
| 适用年级 | 中四 |
02 题目（10 题）
- 基础一个只用细写英文字母（26 个字元）的 8 位密码，共有多少个组合？
- 基础上述 8 位细写字母密码的熵值约为多少位元？
- 基础一个 4 位数字的 PIN 共有多少个组合？
- 进阶改用大小写字母加数字（62 个字元）的 8 位密码，组合数是多少？
- 进阶上述 62 字元集 8 位密码的熵值约多少位元？
- 进阶SHA-256 杂凑函数的输出是几位元、几字节？
- 挑战AES-256 的对称式金钥长度是几字节？
- 挑战HTTPS 与 SSH 的预设埠号分别是多少？
- 挑战“3-2-1 备份”中的三个数字分别代表什么？
- 错题重练有同学说“杂凑就是加密，只要用对工具就可以还原”。这句错在哪里？
03 答案与一句解说
| 题号 | 答案 | 一句解说 |
|---|---|---|
| 1 | 208,827,064,576 个 | 26 的 8 次方，即 208 827 064 576 个，用穷举法逐个试非常费时。 |
| 2 | 38 位元 | 每字元 log₂26 约 4.70 位元，乘 8 得约 37.6 位元，四舍五入为 38。 |
| 3 | 10,000 个 | 10 的 4 次方得 10 000 个，每秒试 10 次就一千秒内试完。 |
| 4 | 218,340,105,584,896 个 | 62 的 8 次方得 218 340 105 584 896，比细写字母版大约一千倍。 |
| 5 | 48 位元 | log₂62 约 5.95，乘 8 得约 47.6，比只用细写字母多约 10 位元，即难一千倍。 |
| 6 | 256 位元，即 32 字节 | 256 除以 8 得 32 字节；同一输入永远得到同一输出，任何改动都会令输出大幅改变。 |
| 7 | 32 字节（256 位元） | 256 位元除以 8 得 32 字节，加解密双方要持有同一个 32 字节金钥。 |
| 8 | HTTPS 用 443，SSH 用 22 | HTTPS 走 443、SSH 走 22、HTTP 走 80；防火墙只开真正需要的埠，攻击面就收窄。 |
| 9 | 3 份资料、2 种媒体、1 份异地或离线 | 三份拷贝、两种不同媒体、一份放在异地或离线，勒索软件才无法一次加密全部。 |
| 10 | 错；杂凑是单向函数，不能从摘要还原原文 | 加密可以解密，杂凑只能比对；网站存的是密码的杂凑值，所以“忘记密码”只能重设而不能取回。 |
04 做完之后怎样跟进
- 对完答案，只重做错的那几题，并在错题旁写出错在哪一步（公式、单位还是抄错数）。
- 同一题隔两日再做一次；两次都对才可以移到下一份练习。
- 家长只需看答案栏与解说栏，不必逐题讲解。
计密码强度先定字元集再乘长度，熵值每加一位元就难一倍；遇钓鱼先看域名，遇勒索软件先断网再从离线备份还原，任何一步都不要靠感觉。导师登记 →
本卷题目与答案由 TutorZone 团队原创编写，并非任何学校、出版社或考试局的试题；数值与答案均以程式核算。
本页内容版权属 TutorZone 所有 · www.tutorzone.com.hk · 仅供个人学习及教学使用