软考软设 1.计组 知识点

解析：依题意，改地址段共有BFFFH - A000H + 1 = 2000H = 2×16³ = 2³，又因为按字节编制，1个字节即一个存储空间，因此共 2^13 个存储单元，又1KB=1024B，答案即8K。

解析：相联存储器也称为按内容访问存储器，是一种根据存储内容（不根据地址） 来进行存取的存储器，以实现快速地查找快表。

• 流水线方式：单条指令所需时间+（n-1）×（流水线周期），其中，流水线周期是指：指令分段执行中时间最长的一段。

• 公钥签名体制的基本思想是：①发送者甲用自己的私钥加密信息，从而对文件签名；②甲将签名的文件发送给接受者乙；③乙利用甲的公钥解密文件，从而验证签名以证实该消息的真实性。如果乙从CA获取了甲的数字证书，则需要利用CA的公钥验证甲数字证书的真伪。

• 定点表示法分为纯小数和纯整数，其中小数点不占存储位；纯小数：约定小数点的位置在机器数的最高数值位之前。纯整数：约定小数点的位置在及其数的最低数值位之后。

• 存储器按寻址方式划分：随机（访问存储单元所用时间相同）、顺序（智能按孙旭访问，如磁带）、直接（二者结合，如磁盘，对于磁道的寻址是随机的，在一个磁道内则是顺序的）。

• 在I/O设备与主机间进行数据传输时，CPU只需在开始和结束时作少量处理，而无需干预数据传送过程的是直接存储器存取（DMA） 方式。在一个总线周期结束后，CPU会响应DMA请求开始读取数据；CPU响应中断方式请求是在一条指令执行结束时。

• 系统总线（用于计算机内各部分之间的连接）：ISA、EISA、PCI
  外部总线（微机和外部设备的总线）：SCSI（并行总线）、RS232（串行总线）、USB（通用串行总线）。
  内部总线：内部芯片级别、芯片与处理器之间通信的总线

• 
  TLS是传输层的安全协议，用于在两个通信应用程序之间提供保密性和数据完整性，其与SSL协议通常一起使用；PGP是数字信封，非协议；IPSec是网络层协议；HTTPS是应用层协议。

• 验证数字签名的真伪，即验证该数字签名是否CA颁发的，要获取CA的公钥解密；而后，要验证该证书的真伪，即确认该证书是否是用户A发送的，即验证发送方，应用发送方A的公钥验证，能唯一确认是由A发送的。

• 计算机存储的两级映射分别是 Cache - 主存 和 主存 - 辅存，其中主存 - 辅存应用的是虚拟存储器原理。

• 中断向量 提供中断服务程序的入口地址，通过中断向量可进入中断服务子程序处理中断。

• 多级中断嵌套的特点：后来的中断优先级高需要先执行，即后进先出，符合栈的存储结构，因此使用堆栈保护断点和现场最有效。

• DMA工作方式下，在主存与外设之间建立了直接的数据通道。

• 木马软件：冰河
  蠕虫病毒：熊猫烧香、红色代码、爱虫病毒

• DMZ是“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。

• 根据计算机特性，由指令来控制数据的传输，一条指令可以控制一条或多条数据流，但一条数据流不能被多条指令控制，否则出错，所以多指令单数据不可能。

• 包过滤 属于网络级防火墙，只能以包为单位整体检查，因此安全性能低，而工作效率高，由防火墙自动完成，对应用和用户是透明的；
  代理服务 属于应用级防火墙，将每个包都拆开来检查内部数据，因此安全性能高，但这样工作效率就低，无法提高网络整体性能。

• 木马主要目的是为了在远程电脑上安插监控，用以实时监控并窃取重要资料，因此木马程序的客户端运行在攻击者的机器上，其不会破坏计算机和网络。

未完。。。