中一 ICT｜資訊素養與網絡安全備課指引（導師用）｜密碼組合數、網域辨識、3-2-1 備份

2026-11-11

學生個個都識講「密碼要複雜」，但你問他四位的數字密碼有幾多個組合，多數答不出；答不出，就講不出「為甚麼長度比花巧更重要」。這一堂把「安全」變成一個可以除得出來的數。

本堂目標　學生能夠：① 算出一位數字有十個可能、四位數字密碼共 10,000 個組合、八位小寫字母共 26 的八次方（約 2.09 × 10¹¹）個組合，並講出長度比字符種類影響更大；② 由網址中認出真正註冊的那一段網域，指出 hkbank-secure.com 與 hkbank.com 是兩個不同網域；③ 用 3-2-1 原則（三個副本、兩種媒體、一份異地）講出一個具體備份方案並指出只存一份的風險。

01　先備知識（開課前 3 分鐘快檢）

以下任何一項未過關，本堂就會卡住，先補該項：

技能	快檢題	過關標準
次方	10 的 4 次方是多少？	10,000，即四位數字密碼的組合總數
英文字母數	細寫英文字母有幾個？	26 個
網址結構	www.example.com 之中哪一段是註冊網域？	example.com，前面的 www 只是主機名

02　課堂流程（45 分鐘）

時間	環節	導師做什麼	學生做什麼
0–5 分	先估後算	問「四位數字密碼有幾多個組合？八位小寫字母又幾多？」，先寫下估計	多數嚴重低估字母密碼
5–14 分	密碼空間	由 10、10²、10⁴ 數到 26⁸，把兩個答案並排寫在黑板上	算出 10,000 與約 2.09 × 10¹¹
14–24 分	網域與釣魚	拆解三個網址，圈出真正註冊網域，示範 https 的鎖頭只講加密	圈出正確網域並講出理由
24–32 分	3-2-1 備份	用學生自己的相片為例，寫出三個副本、兩種媒體、一份異地	寫出一個具體方案
32–40 分	四類題練習	組合數計算、網址辨識、情境判斷、備份方案各一題	四題都寫出答案與步驟
40–45 分	離場檢查	收三條答案，即場標正確／半對／錯	交出三條答案

03　講解腳本（照著說就可以）

第一幕：第一幕：安全是一個可以除得出來的數

「四位數字密碼，每一位有 0 到 9 十個可能，四位就是 10 乘 10 乘 10 乘 10，等於 10,000。即係話，如果一部電腦每秒試一千個，最壞十分鐘就試完。八位細寫字母呢？26 的八次方，等於 208,827,064,576，即大約 2.09 乘 10 的 11 次方。同一個每秒試一千次的程式，要試二百億秒，即係幾千年。所以真正的差距不是有無加符號，是長度。你加一個字元，組合數就乘一個級數；你由八位加到九位，數量直接乘 26。」

10⁴ = 10,000；26⁸ ≈ 2.09 × 10¹¹；長度決定級數。

第二幕：第二幕：https 的鎖頭只保證加密，不保證好人

「見到鎖頭，代表你的資料在傳送途中被加密，不代表對面那個人是老實人。騙徒一樣可以買證書。要判斷真假，看網域：由最後一段向前讀，com 之前那一段才是註冊網域。hkbank-secure.com 的註冊網域是 hkbank-secure.com，不是 hkbank.com；兩者是兩個完全不同的網域，任何人都可以註冊前者。另一個線索是登入位置：銀行不會用電郵叫你按連結入去改密碼。三個動作查一次：讀網域、看有沒有催你即刻做、問自己這條連結是邊個送來的。」

讀最後兩段網域；催你快、叫你按連結，就是警號。

第三幕：第三幕：備份不是「有做」，是「有三份」

「3-2-1：三個副本、兩種不同媒體、一份放在另一個地方。為甚麼要三份？一份在電腦、一份在外置硬碟、一份在雲端，任何一份壞了都還有兩份。為甚麼要兩種媒體？因為同一個牌子的硬碟同一個批次可以一齊壞。為甚麼要異地？火災、水浸、盜竊一次過帶走同一個房間裡的兩份。答題時要寫出具體對象，例如『相片放電腦、每月抄一次外置硬碟、同步一份到雲端』，只寫『做備份』沒有分。」

三個副本、兩種媒體、一份異地，缺一項就講出缺了甚麼風險。

04　必教題型與步驟

題型	例子	步驟	答案
組合數計算題	一個四位數字密碼與一個八位細寫字母密碼，各有多少個組合？相差幾倍（以數量級講）？	① 數每位有幾個可能 ② 位數做次方 ③ 寫出實際數字 ④ 用 10 的次方講數量級	10,000 與 208,827,064,576；相差約 2.09 × 10⁷ 倍，即字母密碼多七個數量級以上
網址辨識題	收到連結 https://hkbank.com.login-secure.top/verify，指出真正的註冊網域並判斷風險。	① 由最右邊讀 ② 取最後兩段為註冊網域 ③ 對比官方網域 ④ 講出結論與理由	註冊網域是 login-secure.top，hkbank.com 只是子網域前綴，屬釣魚；https 仍在但與可信無關
情境判斷題	同學在公共 Wi-Fi 登入學校系統，並用同一個密碼註冊論壇，指出兩個風險。	① 找未加密或公開網絡的攔截風險 ② 找密碼重用的連鎖風險 ③ 各寫一個補救方法	公共網絡可能被截聽；論壇外洩會令學校帳戶被撞開；應改用不同密碼及開啟雙重驗證
備份方案題	把一份畢業相片依 3-2-1 原則寫成方案，並指出只存手機一份的後果。	① 列三個副本 ② 標明兩種媒體 ③ 標明異地那份 ④ 講出單一副本的失敗情境	手機、外置硬碟、雲端各一份；只存手機，遺失或壞機即全部永久失去

合理性檢查（一定要教）：合理性檢查：四位數字是 10,000 不是 1,000（答 1,000 就是當成三位）；26 的 8 次方約 2.09 × 10¹¹，若答成 26 × 8 = 208 就是當成乘法；每秒一千次試四位密碼十分鐘，若答一秒就是忘了乘組合數；3-2-1 三個數相加不是總數而是三個條件。任何「組合數」都應大於字符集數量，若小於就是次方寫錯。

05　獨立練習三題

題目	答案	想觀察什麼
六位數字密碼有幾多個組合？每秒試一千次要幾耐？	1,000,000 個；最壞約 1,000 秒，即約 16.7 分鐘	是否用 10 的次方而不是硬乘
https://www.hk01.com.secure-login.xyz/ 的真正註冊網域是甚麼？	secure-login.xyz，屬可疑網域	是否由右邊讀兩段而不是看開頭
寫出你自己的 3-2-1 備份方案，並指出哪一份是異地。	電腦＋外置硬碟＋雲端，雲端為異地那份	是否三項都齊並指明異地

06　學生常見錯誤與糾正句

錯誤	學生通常這樣寫	導師這樣說
以為加符號一定比加長度有效	「密碼加個驚嘆號就安全好多。」	「加一個符號，字符集由 26 變 33，組合數乘大約 1.27；加一位就乘 26。要安全，先加長度，再講符號。」
看網址只看開頭	「前面寫 hkbank，所以係銀行網站。」	「網域要由右邊讀，最後兩段才是註冊網域。前面寫 hkbank 只是子網域，任何人都可以起一個。」
把 https 當成可信	「有鎖頭就唔會係假網站。」	「鎖頭只代表加密，騙徒一樣可以申請證書。要靠網域、來源同催促語氣判斷真假。」
備份只講「有做」	「我 backup 咗。」	「備份要講數量、媒體同位置。三個副本、兩種媒體、一份異地，缺一項就要講出缺了哪個風險。」

07　家課建議（直接指到練習卷題號）

本章練習：算四位與六位數字密碼的組合數，並換算破解時間　資訊素養章節練習第 1 題
本章練習：五條網址圈出註冊網域，標明哪一條是釣魚　資訊素養章節練習第 2 題
延伸：寫出自己現有帳戶的 3-2-1 備份清單，標明異地那份　資訊素養章節練習第 3 題的表格欄

08　離場檢查（最後 5 分鐘）

題目	答案	判定
八位細寫字母密碼有幾多個組合（講數量級）？	約 2.09 × 10¹¹（26 的 8 次方）	答錯＝下堂重教第一幕
https 的鎖頭代表甚麼，不代表甚麼？	代表傳送加密；不代表對方可信	答錯＝下堂重教第二幕
3-2-1 備份的三個數字分別代表甚麼？	三份副本、兩種媒體、一份異地	答錯＝下堂重教第三幕

09　導師常問

中一就要講次方，會不會太深？

只需 10 的次方與 26 的次方兩個例子，用乘法的規律推出來即可，不涉及指數定律。

要不要教密碼管理器？

可以提一句「用一個主密碼加工具記住其他」，但考核重點仍是長度與重用風險。

釣魚與病毒要分開教嗎？

先分清楚：釣魚騙你交出資料，病毒破壞或潛伏；本堂只處理釣魚，病毒留待系統單元。

立即免費搵導師導師登記 →

本頁為 TutorZone 導師備課指引，內容由 TutorZone 團隊編寫；題目與流程為原創，並非任何學校或出版社的教材。