中文（繁體）
中文（简体）
English
中四 ICT 网络安全与资料保护：第二份（进阶）
中四 ICT 网络安全与资料保护：第二份（进阶）
第 2 份（进阶）十题网络安全与资料保护练习，附答案与一句解说。
直接答案 适用程度：中四 ICT；题型：密码组合与熵值、钓鱼与社交工程、恶意软件、防火墙规则、加密与杂凑、双重认证、3-2-1 备份。
01 本卷资料（做完才看答案）
| 项目 | 内容 |
|---|---|
| 题数 | 10 |
| 建议时间 | 20 |
| 难度分布 | 基础 3 · 进阶 3 · 挑战 3 · 错题重练 1 |
| 对应章节 | 所属章节：中四 ICT 网络安全与资料保护 |
| 适用年级 | 中四 |
02 题目（10 题）
- 基础一个 12 位、只用细写字母的密码，组合数是多少？
- 基础上述 12 位密码的熵值约多少位元？
- 基础若攻击者每秒可试 10 亿个密码，穷举 12 位细写字母密码全数需时约多少年？
- 进阶12 位、62 字元集密码的熵值约多少位元？
- 进阶数据库存密码时加“盐”（salt）的作用是什么？
- 进阶双重认证要求同时提供哪两类因素才算通过？
- 挑战以 100 MB/s 传输 500 GB 的完整备份，需时约多少分钟？
- 挑战数码签章（digital signature）的标准做法是什么？
- 挑战防火墙采用“预设拒绝”，只准许 HTTPS 与 SSH 对外，最少要写几条允许规则？
- 错题重练有同学说“网址有 HTTPS 就代表网站可信，可以放心输入密码”。这句错在哪里？
03 答案与一句解说
| 题号 | 答案 | 一句解说 |
|---|---|---|
| 1 | 95,428,956,661,682,176 个 | 26 的 12 次方，比 8 位版本多 26 的 4 次方倍，约 45.7 万倍。 |
| 2 | 56 位元 | 4.70 乘 12 得约 56.4 位元，位元数每加一就代表难度乘二。 |
| 3 | 约 1105 日，即约 3.0 年 | 26 的 12 次方除以 10 亿得约 95 428 957 秒，即约 1 104.5 日，约 3 年。 |
| 4 | 约 71 位元 | 5.95 乘 12 得约 71.45 位元，比同长度的细写字母版多约 15 位元。 |
| 5 | 每个账户加一段独一无二的随机值，令彩虹表与预先计算的攻击失效 | 加盐后相同密码在不同账户会得到不同杂凑值，攻击者不能一次算好对照表破解全站。 |
| 6 | “你知道的”加“你持有的”，例如密码加一次性验证码 | 两类因素不可同属一类；单靠密码加另一个密码并不算双重认证。 |
| 7 | 约 85 分钟（约 1 小时 25 分） | 500 乘 1 024 得 512 000 MB，除以 100 得 5 120 秒，即约 85.3 分钟。 |
| 8 | 先对文件计杂凑，再用发送者的私钥加密该摘要 | 接收者用发送者公钥解开摘要并自行重算，两者相同即证明内容完整且来源无误。 |
| 9 | 2 条 | 443 一条、22 一条，其余一律拒绝；规则愈少，漏开的风险愈低。 |
| 10 | 错；钓鱼网站同样可以申请凭证并使用 HTTPS | HTTPS 只保证连线加密与域名相符，不保证网站主人可信；仍要核对域名与要求来源。 |
04 做完之后怎样跟进
- 对完答案，只重做错的那几题，并在错题旁写出错在哪一步（公式、单位还是抄错数）。
- 同一题隔两日再做一次；两次都对才可以移到下一份练习。
- 家长只需看答案栏与解说栏，不必逐题讲解。
计密码强度先定字元集再乘长度，熵值每加一位元就难一倍；遇钓鱼先看域名，遇勒索软件先断网再从离线备份还原，任何一步都不要靠感觉。导师登记 →
本卷题目与答案由 TutorZone 团队原创编写，并非任何学校、出版社或考试局的试题；数值与答案均以程式核算。
本页内容版权属 TutorZone 所有 · www.tutorzone.com.hk · 仅供个人学习及教学使用