中文（繁體）
中文（简体）
English
中四 ICT 网络安全与资料保护：第四份（错题重练）
中四 ICT 网络安全与资料保护：第四份（错题重练）
第 4 份（错题重练）十题网络安全与资料保护练习，附答案与一句解说。
直接答案 适用程度：中四 ICT；题型：密码组合与熵值、钓鱼与社交工程、恶意软件、防火墙规则、加密与杂凑、双重认证、3-2-1 备份。
01 本卷资料（做完才看答案）
| 项目 | 内容 |
|---|---|
| 题数 | 10 |
| 建议时间 | 20 |
| 难度分布 | 基础 3 · 进阶 3 · 挑战 3 · 错题重练 1 |
| 对应章节 | 所属章节：中四 ICT 网络安全与资料保护 |
| 适用年级 | 中四 |
02 题目（10 题）
- 基础把 8 位细写字母密码改成 12 位（字元集不变），组合数放大了几倍？
- 基础一个 6 位、只用细写字母的密码有多少个组合？
- 基础某旧系统的识别码只有 32 位元，每秒可试 10 亿个，全数试完需时几秒？
- 进阶钓鱼邮件最典型的特征是什么？
- 进阶电脑病毒与蠕虫（worm）的主要分别是什么？
- 进阶木马程式（Trojan）的特征是什么？
- 挑战电脑中了勒索软件，第一步应该做什么？
- 挑战无线网络仍用 WEP 加密，应该怎样处理？
- 挑战“撞库攻击”（credential stuffing）最有效的防御组合是什么？
- 错题重练有同学说“系统更新很麻烦，等有时间才做”。这句错在哪里？
03 答案与一句解说
| 题号 | 答案 | 一句解说 |
|---|---|---|
| 1 | 456,976 倍 | 26 的 (12−8) 次方即 26 的 4 次方，得 456 976 倍，所以长度比花俏字元更划算。 |
| 2 | 308,915,776 个 | 26 的 6 次方得 308 915 776 个，用专业工具几分钟内就试完，长度明显不足。 |
| 3 | 约 4.29 秒 | 2 的 32 次方得 4 294 967 296，除以 10 的 9 次方得约 4.29 秒，位元太短等于没有保护。 |
| 4 | 假冒机构发出，催促点击连结到假登入页骗取账户 | 常见讯号包括域名近似但拼错、语气急迫、要求到连结页输入密码；正规机构不会用电邮问密码。 |
| 5 | 病毒要依附在宿主档案并靠人开启，蠕虫可自行在网络上复制散播 | 蠕虫不需使用者操作就能由一部机感染另一部，所以修补漏洞比教人不要开附件更关键。 |
| 6 | 伪装成正常或有用软件，诱使用户自行安装后再开后门 | 木马不自行散播，靠用户主动安装；来源不明的小工具就最常被用来包装。 |
| 7 | 立即断网（拔线或关 Wi-Fi），再保留受感染机器并由离线备份还原 | 断网阻止加密蔓延到网络磁盘；付赎款不保证解密，反而资助犯罪集团。 |
| 8 | WEP 已被破解，应改用 WPA2 或 WPA3 | WEP 的密钥可在数分钟内破解，任何人都能解密流量；换成 WPA2 或 WPA3 才算有加密。 |
| 9 | 每个网站用不同密码，并在登入加双重认证与异常尝试锁定 | 撞库用别处外泄的帐密逐站尝试；密码不重复令外泄资料失效，双重认证令被盗密码也不能直接登入。 |
| 10 | 错；漏洞公开后攻击工具很快出现，未修补的机器最易被勒索软件攻陷 | 更新应在维护窗口内尽快执行，并先备份；拖延等同把已知的门留开。 |
04 做完之后怎样跟进
- 对完答案，只重做错的那几题，并在错题旁写出错在哪一步（公式、单位还是抄错数）。
- 同一题隔两日再做一次；两次都对才可以移到下一份练习。
- 家长只需看答案栏与解说栏，不必逐题讲解。
计密码强度先定字元集再乘长度，熵值每加一位元就难一倍；遇钓鱼先看域名，遇勒索软件先断网再从离线备份还原，任何一步都不要靠感觉。导师登记 →
本卷题目与答案由 TutorZone 团队原创编写，并非任何学校、出版社或考试局的试题；数值与答案均以程式核算。
本页内容版权属 TutorZone 所有 · www.tutorzone.com.hk · 仅供个人学习及教学使用