这些题目涵盖整个安全、保安与社会影响单元。所有公司、人物和文件都是虚构的。每题先写出完整答案，再打开解答。
题目由易到难。做完后，用最后的指引部分决定该重温哪一课。
题目
1. 在一所虚构学校的入学登记电子表格里，说出两项算作个人数据的内容。
查看答案
任何两项能识别个人的内容，例如学生的全名和家庭住址，或家长的电话号码。单独一个班级代码无法识别任何人。
2. Orchid Florist（虚构）把客户地址存放在一台全体员工共用的办公室电脑上，没有登录账户。说出一个风险和一个控制措施。
查看答案
**风险：**任何员工或在电脑旁的访客都能阅读或复制客户地址。**控制：**给每位员工独立的登录账户和密码，使访问受到限制并且可以追查。
3. 各用一句话说明备份与恢复的区别。
查看答案
备份是事先制作并分开存放的数据副本。恢复是在数据丢失或损坏之后，用这份副本把数据还原。
4. 为什么把备份存放在与电脑同一个房间是个薄弱的计划？
查看答案
一次火灾、水灾或盗窃就可能同时毁掉电脑和备份，这样就没有安全的副本了。需要一份存放在别处的副本。
5. 一家公司在星期日做 100 GB 的完整备份，并在星期一、二、三各做 5 GB 的增量备份。系统在星期四出故障。必须还原多少数据，来自哪些备份？
查看答案
完整备份加上三份增量备份，按顺序还原。100 + (5 × 3) = 100 + 15 = 115 GB。检查：三个晚上各 5 GB 是 15 GB，100 + 15 = 115。
6. 四位数 PIN 和六位数 PIN 都使用 0 到 9 的数字。分别算出组合数并比较。
查看答案
四位：10 × 10 × 10 × 10 = 10 000。六位：106 = 1 000 000。六位数 PIN 的组合数是前者的 100 倍（1 000 000 ÷ 10 000 = 100），所以逐个尝试更难猜中。
7. 一间办公室考虑只用密码，或用密码加发到经理手机的代码。哪一种更强？它的一个缺点是什么？
查看答案
密码加代码更强，因为攻击者需要两种不同的证明，一个是知道的，一个是拥有的。缺点是如果手机丢失或没有信号，没有恢复方法的话经理就无法登录。
8. 一个虚构青年会的通告使用白底淡黄色文字，并且只用红色标示“取消”的活动。给出两项无障碍修改及各自的理由。
查看答案
(a) 把淡黄色文字改为对比强烈的深色，因为白底淡色字很难读，尤其是对视力较弱的读者。(b) 在红色标记旁加上文字“取消”，因为色盲读者可能看不出红色。
9. 在一个虚构的小镇，巴士公司推出手机应用程序购票，并关闭大部分纸质售票处。不发表意见，描述对不同群体的两个影响。
查看答案
有智能手机的通勤者可以免排队快速买票。不使用智能手机的长者可能更难买到票，售票处员工的职位也可能减少。每个影响都点出了群体和结果，没有说这个改变是对还是错。
10. 一位同学说：“生物识别登录是完美的，所以不需要备用登录方式。”解释这句话错在哪里。
查看答案
没有任何控制是完美的。指纹读取器可能无法匹配真正的用户，例如手指受伤时，所以仍然需要第二种方式或恢复流程。
如果你答错了
- **第 1 和第 2 题：**你写了一般性的危险，或没认出什么是个人数据。请重温找出数据保护风险。
- **第 3 至 5 题：**你混淆了副本与还原，或增量相加的方式。请重温备份与恢复。
- **第 6、7 和 10 题：**你的比较缺少理由或限制。请重温身份验证方式。
- **第 8 题：**你描述的是外观，而不是读者的需要。请重温无障碍要求。
- **第 9 题：**你写成了意见，或点出群体却没有结果。请重温社会影响。
用错题记录记下每个失误，几天后重测；用实践任务与证据检查器检查你为任务制作的文件。如果某个主题反复出现，一对一线上 ICT 补习可以让老师和你一起检查书面答案。