单选题
拥塞控制不仅是广域网稳定、高效运行的关键,而且是实现各种服务质量的基础和前提。漏桶算法是一类基于开环控制原理的拥塞控制方法,其基本思想可简述为______;其特点之一是______。
单选题
- A.主机发送的每一个分组都加入到队列中排队,若队列满,则分组被丢弃,同时队列按约定速率向网络发送分组
- B.主机发送的每一个分组先暂存于缓冲区中等待,桶中按约定速率产生令牌,桶中有n个令牌就允许发送n个分组
- C.以约定速率向网络中发放令牌,只有得到令牌的节点才能发送分组
- D.当拥塞变得难以控制时,允许网络中路由交换设备以约定速率有选择性地丢弃部分分组,使网络中分组的数量与通信能力相匹配
单选题
- A.漏桶满后令牌会丢失,但不会造成数据的丢失
- B.有时网络中突发数据量仍较大,并可能导致不公平
- C.突发数据到来时不能较快给予响应,有时还会丢失数据
- D.不能消除局部网络拥塞现象,甚至会加重网络随后的拥塞状况
【正确答案】
C
【答案解析】[解析] 网络拥塞出现的原因之一是通信量具有突发性。若主机以恒定的速率发送数据,则出现拥塞的概率会减少很多。通信量整形法的基本思想是,强迫分组以一种可预见的速率发送,其方法是调整数据传输的平均速率。其主要实现算法有:①漏桶方法;②令牌桶方法;③许可证方法。
漏桶算法的基本思想是:在主机和网络之间接入一个“漏桶”;无论主机以多大的速率发送分组,“漏桶”中的分组总是以恒定的速率流向网络;如果主机发送过快,当“漏桶”满了之后,多余的分组就被丢弃。“漏桶”的本质是一个固定长度的分组队列,主机发送的每一个分组都加入到队列中排队,若队列满则分组被丢弃,同时队列按照约定的速率向网络发送分组。该算法的目标是:迫使分组按照可预见的速率发送到网络中。其优点是:无论数据量有多大,数据总是以平均速率发送。缺点是:当突发数据到来时不能较快给予响应,漏桶满后数据会丢失。
令牌桶算法的特点是:令牌桶中装的不是分组而是令牌;桶中每隔△t时间会产生一个令牌,当桶装满后,随后产生的令牌会被丢弃;分组在桶外的缓冲区中等待发送,桶中有多少个令牌就允许发送多少个分组(也可以规定:一个令牌表示允许发送k个字节);每个令牌用后即销毁,当桶中没有令牌时必须停止发送。该算法允许主机在空闲时积累令牌,空闲时间越长令牌积累就越多,当有突发数据到来时,一次允许发送的数据量就大,可以较快地响应突发输入。另外,当令牌桶装满时,丢弃令牌而不丢弃分组,因而不会造成数据丢失。其缺点是:有时突发数据量仍较大。与此对应的改进措施是:在令牌桶之后再加一个漏桶,并令漏桶的输出速率大于令牌桶的令牌产生速率(ρ值),但小于网络的峰值速率。
许可证方法的基本思想是:通过限制网络中分组的总数来避免拥塞。其办法是发放许可证,只有得到许可证的节点才能发送包。得到许可证后,可用许可证数减1,分组到达目的节点后归还许可证,可用许可证数加1。该方法存在的主要问题有:①不能消除局部拥塞,即当许可证聚集在局部少量节点时就会导致局部拥塞;②软硬件故障会导致许可证减少(丢失);③许可证的数量、分布规则、发放规则不明确等。经验表明,对于N节点的网络,许可证数为3N时性能最好。
单选题
以下方式中,利用主机应用系统漏洞进行攻击的是______。
- A.SQL注入攻击
- B.暴力攻击
- C.源路由欺骗攻击
- D.Land攻击
【正确答案】
A
【答案解析】[解析] 程序员在编写基于B/S架构的网络应用服务程序时,由于编程水平及经验的限制,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用户只要提交一段数据库查询代码,就能根据程序返回的结果获得某些数据,这就是所谓的SOL注入攻击。
Land攻击是向某个设备发送数据包,并将数据包的源IP地址和目的IP地址都设置成攻击目标的地址。
通常,暴力攻击是指使用特定的程序(或软件)强行自动猜测相应文件(或网站等)的相关口令的行为。
源路由欺骗攻击是指通过指定路由,以假冒身份与其他主机进行合法通信或发送假报文,使受攻击主机出现错误动作。
单选题
定义清晰的项目目标将最有利于______。
- A.全面分析问题和及时解决问题
- B.提供项目数据以利决策
- C.提供一个开放的工作环境
- D.提供定义项目成功与否的标准
【正确答案】
D
【答案解析】[解析] 对于一个定义清晰的项目目标,将有利于提供定义项目成功与否的标准,也有助于降低项目风险。例如,清晰界定的某一层次目标,有可能直接作为初步的项目范围基准,为进一步范围划分提供最直接有效的依据。
单选题
有3台网管交换机分别安装在办公楼的1~3层,财务部门在每层都有3台电脑连接在该层的一个交换机上。为了提高财务部门的安全性并容易管理,最快捷的解决方法是______。
- A.把9台电脑全部移动到同一层,然后接入该层的交换机
- B.使用路由器并通过ACL控制财务部门各主机间的数据通信
- C.为财务部门构建一个VPN,财务部门的9台电脑通过VPN通信
- D.将财务部门9台电脑连接的交换机端口都划分到同一个VLAN中
【正确答案】
D
【答案解析】本题考查VLAN的相关知识。
最快捷的方法是创建财务部门的VLAN,然后将财务部电脑连接的交换机端口都划分到财务部的VLAN中。