DSE ICT｜網絡安全與資料保護備課指引（導師用）｜密碼強度、釣魚、勒索軟件、雙重認證與 3-2-1 備份

2026-11-03

學生個個都有帳戶，但講不出為甚麼「八位數字」同「八位大小寫字母加符號」差十萬倍。這一堂不講恐嚇，只講可算的東西：組合數、破解時間、機率相乘、風險金額，最後落到可以今晚就做的三個動作。

本堂目標　學生能夠：① 算出 8 位純細楷有 208,827,064,576 個組合、用齊 72 個字元有 722,204,136,308,736 個組合，並在每秒 1,000,000,000 次的假設下分別講出約 209 秒與約 8.4 日；② 用 1000 封釣魚信的 3% 點擊率與 20% 輸入率算出 30 人點擊、6 個帳戶失守，並解釋雙重認證把兩個機率相乘；③ 用可能性乘影響算出未加控制時風險 10,000 元、加控制後 1,000 元、淨節省 6,000 元，並講出 3-2-1 備份的三個數字。

01　先備知識（開課前 3 分鐘快檢）

以下任何一項未過關，本堂就會卡住，先補該項：

技能	快檢題	過關標準
二進位與字元編碼	一個位元組有幾多個組合？	256 個，即 2 的 8 次方
指數	2 的 10 次方大約幾多？	約 1000，即一個千位
機率	兩個獨立事件同時發生怎樣算？	相乘
檔案與備份	備份和同步有甚麼分別？	同步會把刪除和加密一齊複製過去

02　課堂流程（60 分鐘）

時間	環節	導師做什麼	學生做什麼
0–8 分	密碼熱身	同一條八位密碼，只用數字與用齊四類字元	208,827,064,576 與 722,204,136,308,736 個組合
8–18 分	算破解時間	每秒 1,000,000,000 次，兩個組合數各自除	約 209 秒與約 8.4 日
18–30 分	三種攻擊	釣魚、弱密碼重用、勒索軟件	1000 封信落入 6 個帳戶
30–42 分	三層防禦	密碼管理器、雙重認證、更新與備份	機率相乘，不是相加
42–52 分	題型演練	一題組合、一題機率、一題風險、一題備份	限時八分鐘獨立做
52–60 分	離場檢查	三題書面即場批	獨立完成

03　講解腳本（照著說就可以）

第一幕：組合數是唯一唔會騙人的指標

純細楷 8 位是 26 的 8 次方，即 208,827,064,576 個組合；用齊大寫、細楷、數字、符號共 72 個字元，同樣 8 位就是 722,204,136,308,736 個。兩者相差三千幾倍，而每加一位就是再乘一次字元數。要學生自己按一次計算機，然後講出結論：長度比複雜度更划算，因為每加一個字元是乘法，而每加一類字元只是把基數由 26 升到 52、62、72。這一節不要講「黑客」故事，只講數字。

要學生複述：為甚麼加長度比加符號更有效？

第二幕：釣魚是機率題，不是常識題

1000 封釣魚信，3% 的人點擊，就是 30 人；30 人之中有 20% 真的輸入密碼，就是 6 個帳戶失守。這條算式解釋了為甚麼騙徒不在乎你聰明：他只需要極少數人上當就回本。雙重認證的作用不是令密碼更難猜，而是把「有密碼」與「有第二個因素」變成兩個要同時成立的條件，機率由 0.001 變成 0.001 乘 0.000001，即千萬分之一。要學生講清楚：0.000000001 這個數的意義是「兩個獨立條件同時失效」，不是「密碼變長了」。

要學生複述：雙重認證改變的是哪一個機率？

第三幕：防禦要按風險金額排序，不是按感覺排序

風險等於可能性乘影響：20% 機會損失 50,000 元，期望損失 10,000 元；裝了備份與雙重認證後機會降到 2%，期望損失 1,000 元，省 9,000 元，控制成本 3,000 元，淨值 6,000 元，所以值得做。同一條算式可以否定某些開支：如果控制成本高過省的錢，就不做。最後落到 3-2-1：三份副本、兩種媒介、一份離線；勒索軟件潛伏期可以長過 7 日，所以備份要保留多過 7 日，而且離線那份在加密時要拔線，否則同步會把加密檔一齊抄過去。

要學生複述：為甚麼同步不等於備份？

04　必教題型與步驟

題型	例子	步驟	答案
密碼組合數	8 位密碼，字元集 72，共幾多組合	① 找字元集大小 ② 取位數次方 ③ 與另一設定比較	722,204,136,308,736 個
破解時間	每秒 1,000,000,000 次，幾久破解	① 組合數除速度 ② 換算日 ③ 講平均值是一半	約 8.4 日
釣魚成功率	1000 封、3% 點擊、20% 輸入	① 逐層乘 ② 寫單位是人 ③ 講條件機率	30 人點擊、6 個帳戶
風險與備份	可能性乘影響、3-2-1	① 算期望損失 ② 加控制再算 ③ 比較成本	淨值 6,000 元

合理性檢查（一定要教）：合理性檢查：組合數一定係整數，而且位數每加一就乘字元集；破解時間要用平均一半，最壞情況才是全部試完，講「約」不要講「一定」；機率一定在 0 與 1 之間，相乘只會越來越細；期望損失是平均值，不是保證損失；備份份數與媒介數不可以混講；208,827,064,576 這個數要寫成 208 億，不要寫成 2 億。

05　獨立練習三題

題目	答案	想觀察什麼
8 位純細楷英文，共幾多個組合？	208,827,064,576 個	睇學生有無用 26 的 8 次方而不是 26 乘 8
1000 封釣魚信，3% 點擊，幾多人點擊？	30 人	睇學生有無用乘法而不是加百分比
風險 50,000 元、機會 20%，期望損失幾多？	10,000 元	睇學生有無把百分比先化小數

06　學生常見錯誤與糾正句

錯誤	學生通常這樣寫	導師這樣說
把「加符號」當成「加長度」	「加個感嘆號就安全好多」	由 26 升到 72 只是基數改變，加一位是再乘一次基數，效果大得多。
破解時間寫成最壞情況還講死	「一定三日破解到」	要講平均值是組合數的一半，而且速度假設一改，答案就變，所以只可以講「約」。
雙重認證講成密碼變長	「開咗 2FA 即係密碼複雜咗」	2FA 是多一個獨立條件，效果來自兩個機率相乘，密碼本身完全沒變。
同步當備份	「我有 iCloud 同步就唔怕」	同步會把加密檔一齊複製；離線副本要保留多過 7 日才算防到勒索軟件。

07　家課建議（直接指到練習卷題號）

中學 ICT 章節索引　在索引頁抄下網絡安全一章的三個關鍵詞，各寫一句定義
網絡與數據傳輸（S4 章節）　重做該頁獨立練習第 2 題，寫出封包與 IP 位址在傳輸中的角色
網絡安全與加密（S5 章節）　讀該頁「四個常見錯誤」，用自己的話寫出對稱與非對稱加密的分工

08　離場檢查（最後 5 分鐘）

題目	答案	判定
8 位、字元集 72，組合數大約幾多位數？	約 15 位數字	錯：答 576 → 重教次方
1000 封、3%、20%，最終幾個帳戶失守？	6 個	錯：答 30 → 重教逐層相乘
3-2-1 備份的三個數字是甚麼？	三份副本、兩種媒介、一份離線	錯：答三次備份 → 重教離線的意義

09　導師常問

適用哪一年級？

中四 ICT 網絡安全單元；中五可作為加密與網絡課的入口複習。

60 分鐘夠不夠？

夠；若學生指數運算弱，先用十分鐘練 2 的次方，風險計算部分改家課。

有無配套練習？

家課欄連站內章節頁，獨立練習下面有答案。

立即免費搵導師導師登記 →

本頁為 TutorZone 導師備課指引，內容由 TutorZone 團隊編寫；題目與流程為原創，並非任何學校或出版社的教材。