中文（繁體）
中文（簡體）
English
中四 ICT 網絡安全與資料保護：第二份（進階）
中四 ICT 網絡安全與資料保護：第二份（進階）
第 2 份（進階）十題網絡安全與資料保護練習，附答案與一句解說。
直接答案 適用程度：中四 ICT；題型：密碼組合與熵值、釣魚與社交工程、惡意軟件、防火牆規則、加密與雜湊、雙重認證、3-2-1 備份。
01 本卷資料（做完才看答案）
| 項目 | 內容 |
|---|---|
| 題數 | 10 |
| 建議時間 | 20 |
| 難度分佈 | 基礎 3 · 進階 3 · 挑戰 3 · 錯題重練 1 |
| 對應章節 | 所屬章節：中四 ICT 網絡安全與資料保護 |
| 適用年級 | 中四 |
02 題目（10 題）
- 基礎一個 12 位、只用細寫字母的密碼，組合數是多少？
- 基礎上述 12 位密碼的熵值約多少位元？
- 基礎若攻擊者每秒可試 10 億個密碼，窮舉 12 位細寫字母密碼全數需時約多少年？
- 進階12 位、62 字元集密碼的熵值約多少位元？
- 進階資料庫存密碼時加“鹽”（salt）的作用是甚麼？
- 進階雙重認證要求同時提供哪兩類因素才算通過？
- 挑戰以 100 MB/s 傳輸 500 GB 的完整備份，需時約多少分鐘？
- 挑戰數碼簽章（digital signature）的標準做法是甚麼？
- 挑戰防火牆採用“預設拒絕”，只准許 HTTPS 與 SSH 對外，最少要寫幾條允許規則？
- 錯題重練有同學說“網址有 HTTPS 就代表網站可信，可以放心輸入密碼”。這句錯在哪裡？
03 答案與一句解說
| 題號 | 答案 | 一句解說 |
|---|---|---|
| 1 | 95,428,956,661,682,176 個 | 26 的 12 次方，比 8 位版本多 26 的 4 次方倍，約 45.7 萬倍。 |
| 2 | 56 位元 | 4.70 乘 12 得約 56.4 位元，位元數每加一就代表難度乘二。 |
| 3 | 約 1105 日，即約 3.0 年 | 26 的 12 次方除以 10 億得約 95 428 957 秒，即約 1 104.5 日，約 3 年。 |
| 4 | 約 71 位元 | 5.95 乘 12 得約 71.45 位元，比同長度的細寫字母版多約 15 位元。 |
| 5 | 每個帳戶加一段獨一無二的隨機值，令彩虹表與預先計算的攻擊失效 | 加鹽後相同密碼在不同帳戶會得到不同雜湊值，攻擊者不能一次算好對照表破解全站。 |
| 6 | “你知道的”加“你持有的”，例如密碼加一次性驗證碼 | 兩類因素不可同屬一類；單靠密碼加另一個密碼並不算雙重認證。 |
| 7 | 約 85 分鐘（約 1 小時 25 分） | 500 乘 1 024 得 512 000 MB，除以 100 得 5 120 秒，即約 85.3 分鐘。 |
| 8 | 先對文件計雜湊，再用發送者的私鑰加密該摘要 | 接收者用發送者公鑰解開摘要並自行重算，兩者相同即證明內容完整且來源無誤。 |
| 9 | 2 條 | 443 一條、22 一條，其餘一律拒絕；規則愈少，漏開的風險愈低。 |
| 10 | 錯；釣魚網站同樣可以申請憑證並使用 HTTPS | HTTPS 只保證連線加密與域名相符，不保證網站主人可信；仍要核對域名與要求來源。 |
04 做完之後怎樣跟進
- 對完答案，只重做錯的那幾題，並在錯題旁寫出錯在哪一步（公式、單位還是抄錯數）。
- 同一題隔兩日再做一次；兩次都對才可以移到下一份練習。
- 家長只需看答案欄與解說欄，不必逐題講解。
計密碼強度先定字元集再乘長度，熵值每加一位元就難一倍；遇釣魚先看域名，遇勒索軟件先斷網再從離線備份還原，任何一步都不要靠感覺。導師登記 →
本卷題目與答案由 TutorZone 團隊原創編寫，並非任何學校、出版社或考試局的試題；數值與答案均以程式核算。
本頁內容版權屬 TutorZone 所有 · www.tutorzone.com.hk · 僅供個人學習及教學使用