小學常識｜資訊科技素養與網絡安全備課指引（導師用）｜四條防線、密碼強度計算法與六個真實陷阱

2026-11-14

學生講「我個密碼係生日」時，不是懶，而是沒有人告訴他「攻擊者可以每秒試 100 次」。這一堂用兩個數字把抽象的風險變成可算的題目，再落到四條可以講出口的防線。

本堂目標　學生能夠：① 用「長度決定組合數」講出為何 8 位數字密碼不安全，並算出 4 位與 8 位密碼的組合數相差幾倍；② 把六項個人資料分成「可以公開／只給熟人／永不公開」三級；③ 講出網絡騙案四個共通特徵（急、要錢、要驗證碼、連結怪），並在家課卷上圈出三個可疑處。

01　先備知識（開課前 3 分鐘快檢）

以下任何一項未過關，本堂就會卡住，先補該項：

技能	快檢題	過關標準
位與 MB／GB 換算	1 GB 等於幾多 MB？	1024 MB，不是 1000
百分比	20 是 100 的幾多百分比？	20%
基本英語閱讀	讀出 Free prize 與 Verify 兩字	認得兩字即過關

02　課堂流程（45 分鐘）

時間	環節	導師做什麼	學生做什麼
0–5 分	開場兩問	問「你個密碼用咩組成」與「有冇人問你攞驗證碼」	舉手＋講一句實例
5–15 分	密碼算術	板書 4 位與 8 位組合數，帶學生按計算機	計出 10 的 4 次方與 8 次方
15–23 分	三級分類	出示六項個人資料卡，示範分三級	逐張放入三格並講理由
23–32 分	騙案四特徵	讀兩封假訊息，邊讀邊標出「急、要錢、要碼、怪連結」	在訊息上圈字
32–40 分	螢幕時間換算	用 20 MB 短片算出上載秒數與 1 GB 可存相片數	計出 16 秒與 256 張
40–45 分	離場檢查	發三題，逐題對答案	寫答案並自評

03　講解腳本（照著說就可以）

第一幕：密碼：長度就是安全度

先寫兩個數：4 位數字密碼有 10 的 4 次方，即 10000 個組合；8 位有 10 的 8 次方，即 100000000 個。若有人每秒試 100 次，8 位要試 1000000 秒，即約 11.57 日。接着問：加兩個英文字母會怎樣？答案不是「多兩格」，而是每加一位乘 26。所以「長」比「複雜符號」有效。

密碼越長越安全，因為組合數隨位數倍增

第二幕：私隱：三級分類

把六項資料寫成卡：姓名、學校名、班別、生日、住址、身份證號。第一級「可以公開」只有姓名；第二級「只給熟人」是學校、班別、生日；第三級「永不公開」是住址與身份證號。

最常見誤解：學生以為「唔寫全名就無事」，其實生日加學校名已經可以被人冒認。導師要示範一次「兩項普通資料拼起來就變成第三級」。

住址與身份證號屬永不公開，學校加生日已夠人冒認

第三幕：騙案四特徵與螢幕時間

假訊息一定最少中一個特徵：急（「今日最後」）、要錢（「先付運費」）、要驗證碼（「讀出六位數字」）、怪連結（域名多一個字）。帶學生讀兩封，逐個特徵畫線。

最後用數字收：20 MB 短片以 10 Mbps 上載要 16 秒；1 GB 可存 256 張 4 MB 相片；32 GB 手機約 8192 張。讓學生自己講「咁我要唔要刪」。

急、要錢、要驗證碼、怪連結，中一個就停

04　必教題型與步驟

題型	例子	步驟	答案
計算題	4 位與 8 位數字密碼的組合數相差幾倍	用 10 的次方寫，再相除	10000 倍，即一萬倍
分類題	六項個人資料分三級	問「公開後可唔可以冒認我」	住址與身份證入第三級
判斷題	兩封訊息哪封是騙案	逐個對四特徵	要驗證碼那封是中招
換算題	20 MB 短片以 10 Mbps 上載要幾秒	MB 乘 8 得 Mb，再除速度	16 秒

合理性檢查（一定要教）：合理性檢查：全章不出現任何真實網站或品牌名，避免學生照著做；密碼算術只用 10 的次方，符合小四程度；44 個月與 11.57 日這類數字全部由程式算好才寫入；百分比只問 20% 一題，不引入複利或概率；螢幕時間不給「每日上限」數字，因為沒有單一標準，只教換算。

05　獨立練習三題

題目	答案	想觀察什麼
組合數	6 位數字密碼有幾多組合	看是否用 10 的 6 次方而非 6 乘 10
三級分類	八項資料分類	看有沒有把生日單獨當第一級
騙案四特徵	圈出三封訊息的可疑處	看是否只圈「怪連結」而漏「急」

06　學生常見錯誤與糾正句

錯誤	學生通常這樣寫	導師這樣說
以為加符號就安全	My password is P@ss1!	「一個符號只多幾十個可能，多兩個字就多幾百倍；先加長度。」
把驗證碼讀給對方	對方話係銀行，我讀咗個碼	「驗證碼等於你家門匙，任何人問都唔讀，包括自稱銀行。」
公開學校加班別	我 IG bio 寫咗學校同班別	「兩項普通資料拼起來就認得你，第二級資料唔好放上網。」
用同一個密碼	全部網站都係同一個密碼	「一個網站洩漏，等於全部門都開；最少分三組。」

07　家課建議（直接指到練習卷題號）

小學常識章節索引　全科章節一覽
備課指引總索引　其他科目的同類章節
本章重做　四類題型各一題

08　離場檢查（最後 5 分鐘）

題目	答案	判定
組合數	8 位數字密碼有 10 的 8 次方個組合	答錯就重講第一幕的計算
三級分類	住址入第三級	錯就重做分類卡
騙案四特徵	講出最少三個	只講到一個就重讀第三幕

09　導師常問

要教 VPN 或防火牆嗎？

小學不需要。只教密碼、私隱、騙案、螢幕時間四條，其餘留到中學 ICT。

學生已經有社交帳號，可以講平台名嗎？

不要點名任何平台。用「任何一個社交網站」代替，避免變成宣傳或教路。

螢幕時間要給一個數字嗎？

不要。沒有單一標準，教換算與自我記錄就夠；給硬數字家長會照抄當規定。

立即免費搵導師導師登記 →

本頁為 TutorZone 導師備課指引，內容由 TutorZone 團隊編寫；題目與流程為原創，並非任何學校或出版社的教材。

本頁內容版權屬 TutorZone 所有 · www.tutorzone.com.hk · 僅供個人學習及教學使用