中文（繁體）
中文（簡體）
English
中四 ICT 網絡安全與資料保護：第三份（挑戰）
中四 ICT 網絡安全與資料保護：第三份（挑戰）
第 3 份（挑戰）十題網絡安全與資料保護練習，附答案與一句解說。
直接答案 適用程度：中四 ICT；題型：密碼組合與熵值、釣魚與社交工程、惡意軟件、防火牆規則、加密與雜湊、雙重認證、3-2-1 備份。
01 本卷資料（做完才看答案）
| 項目 | 內容 |
|---|---|
| 題數 | 10 |
| 建議時間 | 20 |
| 難度分佈 | 基礎 3 · 進階 3 · 挑戰 3 · 錯題重練 1 |
| 對應章節 | 所屬章節：中四 ICT 網絡安全與資料保護 |
| 適用年級 | 中四 |
02 題目（10 題）
- 基礎一個 10 位、字元集為細寫字母加數字（36 個）的密碼，組合數是多少？
- 基礎上述 36 字元集 10 位密碼的熵值約多少位元？
- 基礎某系統金鑰空間為 2 的 56 次方，攻擊者每秒試 1 兆個，平均需時約多少小時？
- 進階某系統資產值 $50 000，一次事故平均損失四成，單次損失期望（SLE）是多少？
- 進階承上題，該事故每年平均發生 2 次，年損失期望（ALE）減去每年 $15 000 的防護成本後淨減多少？
- 進階1 200 名員工中有 8% 點擊釣魚連結，其中 25% 再交出密碼，共多少個帳戶被盜？重設每個 $50，總成本多少？
- 挑戰40 名員工每人自行開 5 個系統帳戶共 200 個；改用角色為本控制後只需 40 個個人帳戶加 5 個角色，帳戶數減幅多少？
- 挑戰把 2 TB 資料以 80 MB/s 上傳到雲端備份，需時約多少小時？
- 挑戰一條 256 位元金鑰，暴力破解平均要試幾個金鑰（以 2 的次方表示）？
- 錯題重練有同學說“備份放在同一部電腦的另一個資料夾就夠安全”。這句錯在哪裡？
03 答案與一句解說
| 題號 | 答案 | 一句解說 |
|---|---|---|
| 1 | 3,656,158,440,062,976 個 | 36 的 10 次方得 3 656 158 440 062 976 個，比 4 位 PIN 多約 3.66 萬億倍。 |
| 2 | 約 52 位元 | log₂36 約 5.17，乘 10 得約 51.7 位元，介乎純字母 8 位與 62 字元 12 位之間。 |
| 3 | 約 10 小時 | 平均只需試一半即 2 的 55 次方，除 10 的 12 次方得約 36 029 秒，即約 10 小時。 |
| 4 | $20,000 | 50 000 乘 0.4 得 20 000，SLE 就是“資產值 × 損失比例”。 |
| 5 | $25,000 | 20 000 乘 2 得 ALE 40 000，減 15 000 成本，淨減 25 000，對策值得做。 |
| 6 | 24 個帳戶，共 $1,200 | 1 200 乘 0.08 得 96 人點擊，再乘 0.25 得 24 人交密碼，乘 50 得 1 200 元。 |
| 7 | 減至 45 個，減幅 77.5% | (200 − 45) 除以 200 得 77.5%，權限最小化同時收窄了離職員工遺留帳戶的風險。 |
| 8 | 約 7.28 小時 | 2 乘 1 024 乘 1 024 得 2 097 152 MB，除以 80 得 26 214 秒，即約 7.28 小時。 |
| 9 | 2 的 255 次方 | 全數為 2 的 256 次方，平均只需一半，即 2 的 255 次方，現今科技在合理時間內做不到。 |
| 10 | 錯；勒索軟件與硬碟故障會同時影響同一部機的所有資料夾 | 同一部機的備份會一併被加密或一併損毀，所以 3-2-1 要求另一種媒體加異地或離線那一份。 |
04 做完之後怎樣跟進
- 對完答案，只重做錯的那幾題，並在錯題旁寫出錯在哪一步（公式、單位還是抄錯數）。
- 同一題隔兩日再做一次；兩次都對才可以移到下一份練習。
- 家長只需看答案欄與解說欄，不必逐題講解。
計密碼強度先定字元集再乘長度，熵值每加一位元就難一倍；遇釣魚先看域名，遇勒索軟件先斷網再從離線備份還原，任何一步都不要靠感覺。導師登記 →
本卷題目與答案由 TutorZone 團隊原創編寫，並非任何學校、出版社或考試局的試題；數值與答案均以程式核算。
本頁內容版權屬 TutorZone 所有 · www.tutorzone.com.hk · 僅供個人學習及教學使用