中文（繁體）
中文（简体）
English
中四 ICT 网络安全与资料保护：第三份（挑战）
中四 ICT 网络安全与资料保护：第三份（挑战）
第 3 份（挑战）十题网络安全与资料保护练习，附答案与一句解说。
直接答案 适用程度：中四 ICT；题型：密码组合与熵值、钓鱼与社交工程、恶意软件、防火墙规则、加密与杂凑、双重认证、3-2-1 备份。
01 本卷资料（做完才看答案）
| 项目 | 内容 |
|---|---|
| 题数 | 10 |
| 建议时间 | 20 |
| 难度分布 | 基础 3 · 进阶 3 · 挑战 3 · 错题重练 1 |
| 对应章节 | 所属章节：中四 ICT 网络安全与资料保护 |
| 适用年级 | 中四 |
02 题目（10 题）
- 基础一个 10 位、字元集为细写字母加数字（36 个）的密码，组合数是多少？
- 基础上述 36 字元集 10 位密码的熵值约多少位元？
- 基础某系统金钥空间为 2 的 56 次方，攻击者每秒试 1 兆个，平均需时约多少小时？
- 进阶某系统资产值 $50 000，一次事故平均损失四成，单次损失期望（SLE）是多少？
- 进阶承上题，该事故每年平均发生 2 次，年损失期望（ALE）减去每年 $15 000 的防护成本后净减多少？
- 进阶1 200 名员工中有 8% 点击钓鱼连结，其中 25% 再交出密码，共多少个账户被盗？重设每个 $50，总成本多少？
- 挑战40 名员工每人自行开 5 个系统账户共 200 个；改用角色为本控制后只需 40 个个人账户加 5 个角色，账户数减幅多少？
- 挑战把 2 TB 资料以 80 MB/s 上传到云端备份，需时约多少小时？
- 挑战一条 256 位元金钥，暴力破解平均要试几个金钥（以 2 的次方表示）？
- 错题重练有同学说“备份放在同一部电脑的另一个资料夹就够安全”。这句错在哪里？
03 答案与一句解说
| 题号 | 答案 | 一句解说 |
|---|---|---|
| 1 | 3,656,158,440,062,976 个 | 36 的 10 次方得 3 656 158 440 062 976 个，比 4 位 PIN 多约 3.66 万亿倍。 |
| 2 | 约 52 位元 | log₂36 约 5.17，乘 10 得约 51.7 位元，介乎纯字母 8 位与 62 字元 12 位之间。 |
| 3 | 约 10 小时 | 平均只需试一半即 2 的 55 次方，除 10 的 12 次方得约 36 029 秒，即约 10 小时。 |
| 4 | $20,000 | 50 000 乘 0.4 得 20 000，SLE 就是“资产值 × 损失比例”。 |
| 5 | $25,000 | 20 000 乘 2 得 ALE 40 000，减 15 000 成本，净减 25 000，对策值得做。 |
| 6 | 24 个账户，共 $1,200 | 1 200 乘 0.08 得 96 人点击，再乘 0.25 得 24 人交密码，乘 50 得 1 200 元。 |
| 7 | 减至 45 个，减幅 77.5% | (200 − 45) 除以 200 得 77.5%，权限最小化同时收窄了离职员工遗留账户的风险。 |
| 8 | 约 7.28 小时 | 2 乘 1 024 乘 1 024 得 2 097 152 MB，除以 80 得 26 214 秒，即约 7.28 小时。 |
| 9 | 2 的 255 次方 | 全数为 2 的 256 次方，平均只需一半，即 2 的 255 次方，现今科技在合理时间内做不到。 |
| 10 | 错；勒索软件与硬盘故障会同时影响同一部机的所有资料夹 | 同一部机的备份会一并被加密或一并损毁，所以 3-2-1 要求另一种媒体加异地或离线那一份。 |
04 做完之后怎样跟进
- 对完答案，只重做错的那几题，并在错题旁写出错在哪一步（公式、单位还是抄错数）。
- 同一题隔两日再做一次；两次都对才可以移到下一份练习。
- 家长只需看答案栏与解说栏，不必逐题讲解。
计密码强度先定字元集再乘长度，熵值每加一位元就难一倍；遇钓鱼先看域名，遇勒索软件先断网再从离线备份还原，任何一步都不要靠感觉。导师登记 →
本卷题目与答案由 TutorZone 团队原创编写，并非任何学校、出版社或考试局的试题；数值与答案均以程式核算。
本页内容版权属 TutorZone 所有 · www.tutorzone.com.hk · 仅供个人学习及教学使用