当前位置:问答库>考研试题

2017年曲阜师范大学计算机网络原理(同等学力加试)复试仿真模拟三套题

  摘要

一、综合题

1. 为什么需要进行报文鉴别,鉴别和保密、授权有什么不同,报文鉴别和实体鉴别有什么区别?

【答案】使用报文鉴别是为了对付主动攻击中的篡改和伪造。许多报文并不需要加密但却需要数字签名,以便让报文的接收者能够鉴别报文的真伪,然而对很长的报文进行数字签名会使计算机增加很大的负担,当我们传送不需要加密的报文时,应当使用比较简单的报文鉴别。

鉴别是要验证通信的对方的确是自己所要通信的对象,而不是其他的冒充者。而保密是指网络信息不被泄露给非授权的用户、实体或过程,即信息只为授权用户使用。授权涉及的问题是所进行的过程是否被允许。

报文鉴别是对每一个收到的报文都要鉴别报文的发送者,而实体鉴别是在系统接入的全部持续时间内对和自己通信的对方实体只需要验证一次,实体可以是一个人,也可以是一个进程(客户或服务器)。

2. 举例说明域名转换的过程。域名服务器中的高速缓存的作用是什么?

【答案】(1)假定域名为m.xyz.com 的主机想知道另一个域名为y.abc.tom 的主机的IP 地址。域名解析过程如下:

①主机m.xyz.com 先向其本地域名服务器dns.xyz.com 进行递归查询;

②本地域名服务器采用迭代查询,它先向一个根域名服务器查询;

③根域名服务器告诉本地域名服务器,下一次应查询的顶级域名服务器dns.com 的IP 地址; ④本地域名服务器向顶级域名服务器dm.com 进行查询;

⑤顶级域名服务器dm.com 告诉本地域名服务器,下一次应查询的权限域名服务器dns.abc.com 的IP 地址;

⑥本地域名服务器向权限域名服务器dm.abc.com 进行查询;

⑦权限域名服务器dm.abc.com 告诉本地域名服务器所查询主机的IP 地址;

⑧本地域名服务器最后把查询结果告诉主机rn.xyz.com 。

(2)高速缓存用来存放最近查询过的域名以及从何处获得域名映射信息的记录,域名服务器中的高速缓存的作用是:提高DNS 查询效率,并减轻域名服务器的负荷和减少因特网上的DNS 查询报文数量。

3. 在图中所示的连接释放过程中,在ESTABLISHED 状态下,

服务器进程能否先不发送的确认?(因为后面要发送的连接释放报文段中仍有这一信息)

图 TCP 连接释放的过程

【答案】如果B 不再发送数据了,是可以把两个报文段合并成为一个,即发送FIN+ACK报文段。但如果B 还有数据要发送,而且要发送一段时间,因为A 迟迟收不到确认,就超时重传这个FIN 报文段,浪费网络资源,故此时必须先发送ACK=X+1的确认。

【解析】

4. 为什么说,计算机网络的安全不仅仅局限于保密性?试举例说明,仅具有保密性的计算机网络不一定是安全的。

【答案】计算机网络安全不仅仅局限于保密性,但不能提供保密性的网络肯定是不安全的。计算机网络安全有六个指标:可靠性、可用性、保密性、完整性、不可抵赖性和可控性。保密性是在可靠性和可用性基础上保障网络安全。

如果仅具有保密性,而计算机网络供电系统或连接不稳定,经常会由于某种原因断开而丢失数据,那么计算机网络也是不安全的。

5. 话音信号的采样速率为8000Hz , 每隔10ms 将已编码的话音采样装配成话音分组,每一个话音分组在发送之前要加上一个时间戳。假定时间戳是从一个时钟得到的,该时钟每隔A 秒将计数器加1。试问能否将A 取为9ms? 如果行,请说明理由;如果不行,你认为A 应取为多少?

【答案】不能将A 取为9ms ,A 应小于话音分组长度10ms 。如果将A 取为9ms ,则有, 时钟时间:0918273645546372819099108……

计数器值:0123456789101112……

话音分组每隔10ms 产生一个,对应的时间戳值(即计数器值)为:

话音分组产生时间:0102030405060708090100110……

应加上的时间戳值:012345678101112……

可以看到时间戳值在8到10之间缺了一个。可见将Δ取为略小于话音分组长度10ms 是不行的。正确的做法是使2Δ或3Δ等于话音分组长度。当话音分组丢失时,时间戳值会相差4Δ或5Δ,由此来判定是否发生了分组丢失,可以将Δ取为5ms 。

6. 在传送音频/视频数据时,接收端的缓存空间的上限由什么因素决定?实时数据流的数据率和时延抖动对缓存空间上限的确定有何影响?

【答案】接收端的缓存空间的上限取决于还原播放时所容许的时延。

当还原播放时所容许的时延已确定时,缓存空间的上限与实时数据流的数据率成正比。 时延抖动越大,缓存空间也应更大。

7. 报文的保密性与完整性有何区别?什么是MD5?

【答案】(1)报文的保密性和完整性是完全不同的概念。

保密性的特点:即使加密后的报文被攻击者截获了,攻击者也无法了解报文的内容;

完整性的特点:接收者收到报文后,知道报文没有被篡改或伪造。

(2)MD5是RFC1321提出的报文摘要算法,目前已获得了广泛的应用。它可以对任意长的报文进行运算,然后得出128bit 的MD5报文摘要代码。算法的大致过程如下: ①先将任意长的报文按模

是1,后面都是0;

③将追加和填充后的报文分割为一个个512bit 的数据块,512bit 的报文数据分成4个128bit 的数据块依次送到不同的散列函数进行4轮计算。每一轮又都按32bit 的小数据块进行复杂的运算,一直到最后计算出MD5报文摘要代码(128bit )。

这样得出的MD5代码中的每一个比特,都与原来报文中的每一个比特有关。

8. 你所使用的浏览器的高速缓存有多大?请进行一个实验:访问几个万维网文档,将你的计算机与网络断开,然后再回到你刚才访问过的文档,你的浏览器的高速缓存能够存放多少个页面?

【答案】浏览器的高速缓存大小与用户所使用的机器有直接的关系,因不同机器而定。

计算其余数(64bit ),追加在报文的后面; ②在报文和余数之间填充1〜512bit ,使得填充后的总长度是512的整数倍。填充比特的首位