计算机网络 - 练习（十五）

计算机网络

练习（十五）

1. Windows2000 有两种认证协议，即 Kerberos 和 PKI，下面有关这两种认证协议的描述中，正确的是 （） ；在使用 Kerberos 认证时，首先向密钥分发中心发送初始票据 （） ，请求一个会话票据，以便获取服务器提供的服务。
   问题1：
   A. Kerberos 和 PKI 都是对称密钥
   B. Kerberos 和 PKI 都是非对称密钥
   C. Kerberos 是对称密钥，而 PKI 是非对称密钥
   D. Kerberos 是非对称密钥，而 PKI 是对称密钥
   问题2：
   A. RSA
   B. TGT
   C. DES
   D. LSA
   ----------------------------------------
   答案：
   C
   B
   解析：
   Windows2000 中有两种验证协议，即 Kerberos 和 公开密钥基础设施（Public Key Infrastructure，PKI），Kerberos 是一种秘密密钥网络认证协议，由麻省理工学院（MIT）开发，它使用 DES 加密算法来进行加密和认证，DES 是属于对称密钥，而 PKI 是一种新的安全技术，它由公开密钥密码技术、数字证书、证书发放机构（CA）和关于公开密钥的安全策略等基本成分共同组成的，它是采用了非对称密钥。
   Kerberos 的认证过程中将构造一个包含客户方，会话密钥以及开始和实效时间等信息的特殊票据 TGT（ticket-granting-ticket），用 TGS 的密钥进行加密。

2. 设文件索引节点中有 8 个地址项，每个地址项大小为 4 字节，其中 5 个地址项为直接地址索引，2 个地址项是一级间接地址索引，1 个地址项是二级间接地址索引，磁盘索引块和磁盘数据块大小均为 1 KB。若要访问文件的逻辑块号分别为 5 和 518，则系统应分别采用（）；而且可表示的单个文件最大长度是（）KB。
   问题1：
   A. 直接地址索引和一级间接地址索引
   B. 直接地址索引和二级间接地址索引
   C. 一级间接地址索引和二级间接地址索引
   D. 一级间接地址索引和一级间接地址索引
   问题2：
   A. 517
   B. 1029
   C. 16513
   D. 66053
   ----------------------------------------
   答案：
   C
   D
   解析：
   索引文件既可以满足文件动态增长的要求，又可以方便而迅速地实现随机存取。对一些大的文件，当索引表的大小超过一个物理块时，会发生索引表的分配问题。一般采用多级（间接索引）的技术，这时在由索引表指出物理块中存放不是文件而是存放文件信息的物理块地址。这样，如果一个物理块能够存储 n 个地址，则一级间接索引将使可寻址的文件长度变成 $n^2$ ，对于更大的文件可以采用二级甚至三级间接索引。
   文件的信息存储需要磁盘数据块。
   采用索引结构是将逻辑上连续的文件信息存放在不连续的物理块中，操作系统为每个文件建立了一张索引表。索引表记录了文件信息所在的逻辑块号对应的物理块号，并且将索引表的起始地址放在文件目录项中。
   比如文件目录：文件名 W.TXT 起始地址 99
   索引结构：
   0         60
   1         77
   2         89
   3         103
   访问 W.TXT 文件的过程就是，系统按照文件名 W.TXT 查文件目录表，根据索引表的起始地址 99# 索引表块读入主存，按索引表查找对应的物理块号并将物理块读入主存。多级索引就是类似于内存的间接寻址方式（一级、二级间接），由于 80 % 以上的文件都是小文件，为了解决能高速存取小文件和管理大文件的矛盾，UNIX 直接将直接寻址、一级索引、二级索引和三级索引结合起来，形成混合寻址方式。
   在本题中：
   每个地址项大小为 4 字节，磁盘索引块和磁盘数据块大小均为 1 KB 字节，那么每个索引块中的项目数目就是 1024 / 4 = 256 个。5 个为直接地址索引，那么对应的文件大小就是 $5\ast 1K=5KB$；一级间接索引数据块大小为 $2\ast 256\ast 1K=512KB$，二级索引的数据块大小就是 $1\ast 256\ast 256\ast 1K=65536K$。
   那么题目逻辑块如下图从 0 编号，0 - 4 是直接索引，5 - 516 是一级索引，517 - 66052 是二级索引。
   
   因此，第一题选 C
   【注释】：
   直接索引占了 5 个编号，所以编号 0 - 4
   一级间接索引占了 2 * 256 个编号，所以编号 5 - 516
   二级间接索引占了 1 *256 *256 个编号，所以编号 517 - 66052
   每一个蓝块【索引块】有 $1024/4=256$ 项
   因此，也可以得出第二题选 D

3. 以下有关进度管理 Ganntt 图的叙述中，不正确的是（）
   A. 能清晰的表达每个任务的开始时间，结束时间和持续时间
   B. 能清晰地表达任务之间的并行关系
   C. 不能清晰的确定任务之间的依赖关系
   D. 能清晰地确定影响进度的关键任务
   ----------------------------------------
   答案：
   D
   解析
   甘特图的优点是直观表明各个任务的计划进度和当前进度，能动态地反映软件开发进展的情况，是小型项目中常见的工具。缺点是不能显示地描绘出任务间的依赖关系，关键任务也不明确。

4. 两个公司希望通过 Internet 进行安全通信，保证从信息源到目的地之间的数据传输以密文形式出现，而且公司不希望由于在中间节点使用特殊的安全单元增加开支，最合适的加密方式是（），使用的会话密钥算法应该是（）。
   问题1：
   A. 链路加密
   B. 节点加密
   C. 端 - 端加密
   D. 混合加密
   问题2：
   A. RSA
   B. RC-5
   C. MD5
   D. ECC
   ----------------------------------------
   答案：
   C
   B
   解析：
   ① 链路加密是在物理层加密，包括数据、路由信息、协议信息等都被加密，发送端和接收端之间的任何智能交换和存储节点都必须在处理这些序列之间对其进行加密。中间结点开销大。
   ② 端 - 端加密是把加密设备放在网络层和传输层之间，只加密传输层的数据单元，数据一致保持加密状态，直到到达目的才被解密。
   ③ 节点加密，节点中数据是以密文形式存在，但要求在每个节点加装安全单元，需要公共网络提供配合。由此判断，最适合的加密方式是端到端加密。
   RSA 算法是非对称密钥算法，可用于密钥的分发和会话。MD5 属于消息摘要算法。RC5 属于分组对称密钥算法。

5. DNS 正向搜索区的功能是将域名解析为 IP 地址，Windows XP 系统中用于测试该功能的命令是（ ）。
   A. nslookup
   B. arp
   C. netstat
   D. query
   ----------------------------------------
   答案：
   A
   解析：
   nslookup 是查询域名信息的一个非常有用的命令，可以指定查询的类型，可以查到 DNS 记录的生存时间还可以指定使用哪个 DNS 服务器进行解释，在已安装 TCP/IP 协议的电脑上面均可以使用这个命令，主要用来诊断域名系统（DNS）基础结构的信息。
   arp 命令是查询、删除、添加 arp 记录的命令。
   netstat 用以查看本地连接状态的信息。
   query 是 SQL 查询语句，不是 WINDOWS 下的 DOS 命令。

相关内容转载自：希赛网 app

点我回顶部 ☚

 
 
 
 
 
 
 
Fin.