中四 ICT　網絡安全與資料保護：第四份（錯題重練） - TutorZone

中四 ICT　網絡安全與資料保護：第四份（錯題重練）

2026-11-14

導師備課指引 · 網絡安全與資料保護：密碼熵值與組合空間、釣魚與社交工程、惡意軟件、防火牆規則、對稱與非對稱加密、雜湊、雙重認證、3-2-1 備份與風險量化

中四 ICT　網絡安全與資料保護：第四份（錯題重練）

第 4 份（錯題重練）十題網絡安全與資料保護練習，附答案與一句解說。

直接答案　適用程度：中四 ICT；題型：密碼組合與熵值、釣魚與社交工程、惡意軟件、防火牆規則、加密與雜湊、雙重認證、3-2-1 備份。

01　本卷資料（做完才看答案）

項目	內容
題數	10
建議時間	20
難度分佈	基礎 3 · 進階 3 · 挑戰 3 · 錯題重練 1
對應章節	所屬章節：中四 ICT　網絡安全與資料保護
適用年級	中四

02　題目（10 題）

基礎把 8 位細寫字母密碼改成 12 位（字元集不變），組合數放大了幾倍？
基礎一個 6 位、只用細寫字母的密碼有多少個組合？
基礎某舊系統的識別碼只有 32 位元，每秒可試 10 億個，全數試完需時幾秒？
進階釣魚郵件最典型的特徵是甚麼？
進階電腦病毒與蠕蟲（worm）的主要分別是甚麼？
進階木馬程式（Trojan）的特徵是甚麼？
挑戰電腦中了勒索軟件，第一步應該做甚麼？
挑戰無線網絡仍用 WEP 加密，應該怎樣處理？
挑戰“撞庫攻擊”（credential stuffing）最有效的防禦組合是甚麼？
錯題重練有同學說“系統更新很麻煩，等有時間才做”。這句錯在哪裡？

03　答案與一句解說

題號	答案	一句解說
1	456,976 倍	26 的 (12−8) 次方即 26 的 4 次方，得 456 976 倍，所以長度比花俏字元更划算。
2	308,915,776 個	26 的 6 次方得 308 915 776 個，用專業工具幾分鐘內就試完，長度明顯不足。
3	約 4.29 秒	2 的 32 次方得 4 294 967 296，除以 10 的 9 次方得約 4.29 秒，位元太短等於沒有保護。
4	假冒機構發出，催促點擊連結到假登入頁骗取帳戶	常見訊號包括域名近似但拼錯、語氣急迫、要求到連結頁輸入密碼；正規機構不會用電郵問密碼。
5	病毒要依附在宿主檔案並靠人開啟，蠕蟲可自行在網絡上複製散播	蠕蟲不需使用者操作就能由一部機感染另一部，所以修補漏洞比教人不要開附件更關鍵。
6	偽裝成正常或有用軟件，誘使用戶自行安裝後再開後門	木馬不自行散播，靠用戶主動安裝；來源不明的小工具就最常被用來包裝。
7	立即斷網（拔線或關 Wi-Fi），再保留受感染機器並由離線備份還原	斷網阻止加密蔓延到網絡磁碟；付贖款不保證解密，反而資助犯罪集團。
8	WEP 已被破解，應改用 WPA2 或 WPA3	WEP 的密鑰可在數分鐘內破解，任何人都能解密流量；換成 WPA2 或 WPA3 才算有加密。
9	每個網站用不同密碼，並在登入加雙重認證與異常嘗試鎖定	撞庫用別處外洩的帳密逐站嘗試；密碼不重複令外洩資料失效，雙重認證令被盜密碼也不能直接登入。
10	錯；漏洞公開後攻擊工具很快出現，未修補的機器最易被勒索軟件攻陷	更新應在維護窗口內盡快執行，並先備份；拖延等同把已知的門留開。

04　做完之後怎樣跟進

對完答案，只重做錯的那幾題，並在錯題旁寫出錯在哪一步（公式、單位還是抄錯數）。
同一題隔兩日再做一次；兩次都對才可以移到下一份練習。
家長只需看答案欄與解說欄，不必逐題講解。

計密碼強度先定字元集再乘長度，熵值每加一位元就難一倍；遇釣魚先看域名，遇勒索軟件先斷網再從離線備份還原，任何一步都不要靠感覺。導師登記 →

本卷題目與答案由 TutorZone 團隊原創編寫，並非任何學校、出版社或考試局的試題；數值與答案均以程式核算。

本頁內容版權屬 TutorZone 所有 · www.tutorzone.com.hk · 僅供個人學習及教學使用

招募導師及興趣班教練｜學術、樂器、體育、藝術、STEM，免費登記，招生與配對交給平台。 了解詳情 →