2014年中级通信工程师考试互联网技术简答题(六)

1、2014年中级通信工程师考试互联网技术简答题（六） 下面是由希赛小编整理的2014年中级通信工程师考试互联网技术简答题第六部分，具体内容如下： 简答题 1、OSI安全体系结构采用的安全机制主要有哪几种？ 答:OSI安全体系结构采用的安全机制主要有8种：加密机制、数字签名机制、访问控制机制、数字完整性机制、认证机制、信息流填充机制、路由控制机制、公正机制。 2、简述密钥管理的含义和注意事项？ 答：密钥是加密系统中的可变部分，密钥一旦发生丢失或泄露，就可能造成严重的后果。因此，密钥的管理成为加密系统的核心问题之一。 密钥管理是一项复杂细致的长期工程，即包含了一系列的技术问题，也包含了行政管理人员的

2、素质问题，对于密钥的产生、分配、存储、更换、销毁、使用和管理等一系列环节，必须都注意到。每个具体系统的密钥管理必须与具体的使用环境和保密要求相结合，万能的、绝对的密钥管理系统是不存在的。实践表明，从密钥管理渠道窃取密钥比单纯从破译途径窃取密钥要容易得多，代价也要小得多。 一个良好的密钥管理系统，应尽可能不依赖人的因素，这不仅是为了提高密钥管理的自动化水平，同时也是为了提高系统的安全程度。 3、简述数字签名的含义和作用？ 答：数字签名和含义是通过一个单项函数对要传送的报文进行处理得到的，用以认证报文来源并核实报文是否发生变化的一个字母数字串。 数字签名的作用就是为了鉴别文件或书信的真伪，传统的做

3、法是相关人员在文件或书信上亲笔签名或印章。签名起到认证、核准、生效的作用。数字签名用来保证信息传输过程中信息的完整和提供信息发送者的身份是谁的认证。 4、构建网络防火墙的主要目的和作用是什么？ 答：构建网络安全防火墙的主要目的如下： （1）限制访问者进入一个被严格控制的点； （2）防止进攻者接近防御设备； （3）限制访问者离开一个被严格控制的点； （4）检查、筛选、过滤和屏蔽信息流中的有害服务，防治对计算机系统进行蓄意破坏。 网络防火墙的主要作用有： （1）有效地收集和记录Internet上活动和网络误用情况； （2）能有效隔离网络中的多个网段，防止一个网段的问题传播到另外网段； （3）防火墙

4、作为一个安全检查站，能有效地过滤、筛选和屏蔽一切有害的信息和服务； （4）防火墙作为一个防止不良现象发生的警察，能执行和强化网络的安全策略。 5、硬盘的主要性能参数有哪些？ 答：硬盘的主要性能参数有：硬盘容量、转速、缓存、平均寻道时间和硬盘的数据传输率。 6、简述USB接口类型的特点？ 答：USB是一种应用最为普遍的设备接口，广泛的应用于硬盘驱动器、打印机、扫描仪、数码相机等设备，它不需要单独的供电系统，还支持热插拔，不会涉及IRQ冲突问题，不会争夺其他周边的有限资源。具有价格低廉、连接简单快捷、兼容性强、具有很好的扩展性、支持即插即用、支持热拔插、高传输速率等优点。 7、Windows采用一

5、种混合的硬盘分区数据保存结构，这种混合的分区数据结构由哪几部分组成？ 答：Windows采用一种混合的硬盘分区数据保存结构，这种混合的分区数据结构由以下3部分组成。 （1）主分区：主分区的分区数据存储在主引导扇区中，通常是分区表数据中的第一项。 （2）扩展分区：根据需要，可以建立一个扩展分区。扩展分区的相关数据也存储在主引导扇区中。扩展分区实际上是一个指针，它指向系统下一个分区，也就是下一个逻辑磁盘的位置。 （3）非DOS分区：根据是否已经建立了扩展分区，系统允许建立2-3个非DOS分区，用于建立其他操作系统的存储和管理区域。 8、简述独立冗余硬盘阵列RAID的基本原理？ 答：RAID的基本原

6、理是：数据被分割成为大小一致的“块”（通常是32KB或64KB），条带化分散存储到阵列中一个硬盘。读取数据时，这个进程就会反过来进行。多个驱动器好像是一个大驱动器，这个过程是并行进行的，从而大大提高了数据传输速率。 RAID的基本目的是把多个小型廉价的磁盘驱动器合并成一组阵列来达到大型昂贵的驱动器所无法达到的性能或冗余性。这个驱动器阵列在计算机眼中就如同一个单一的逻辑储存单元或驱动器。 9、简述EasyRecovery支持的数据恢复功能？ 答：EasyRecovery支持的数据恢复功能如下： （1）高级恢复，使用高级选项自定义数据恢复； （2）删除恢复，查找并恢复已删除的文件； （3）格式化恢复，从格式化过的卷中恢复文