【正文】 A、主機標識在同一網(wǎng)絡內必須是唯一的。BLP是一種狀態(tài)機模型，模型中用到主體、客體、訪問操作（讀、寫和讀/寫）以及安全等級。 信息安全問題 進行身份驗證有哪幾種方式？口令驗證、生物特征識別、智能卡和讀卡器、多因素認證 口令在服務器端應該如何儲存，為什么？存儲的三種方式：(1)服務器存儲用戶的口令x，當用戶登錄時，服務器驗證用戶輸入的口令x’和系統(tǒng)存儲的x是否一致(2) 服務器存儲用戶口令經(jīng)過哈希后的值，假設用戶的口令是x，系統(tǒng)存儲的信息是h(x)。 當網(wǎng)絡頻繁出現(xiàn)擁塞時，ssthresh 值就下降得很快，以大大減少注入到網(wǎng)絡中的分組數(shù)。 ：：（ 全 0 和全 1 的主機號地址一般不使用。 另外，TCP/IP協(xié)議規(guī)定，凡IP地址中的第一個字節(jié)以11110開始的地址叫 多點廣播地址 。 只要經(jīng)過嚴格的挑選，并使用位數(shù)足夠多的除數(shù)P，那么出現(xiàn)檢測不到的差錯的概率就很小很小CRC校驗碼能檢查出全部單個錯；CRC校驗碼能檢查出全部離散的二位錯；CRC校驗碼能檢查出全部奇數(shù)個錯；CRC校驗碼能檢查出全部長度小于或等于r位的突發(fā)錯；CRC校驗碼能以[1(1/2)r1]的概率檢查出長度為（r+1）位的突發(fā)錯；如果r=16, 則該CRC校驗碼能全部檢查出小于或等于16 位的所有的突發(fā)差錯, 并能以1(1/2)161=％的概率檢查出長度為17位的突發(fā)錯，%； 沖突檢測（CSMA/CD）和沖突避免（CSMA/CA）的工作原理與區(qū)別1）CSMA/CD（沖突檢測）某站點想要發(fā)送數(shù)據(jù)，它首先偵聽信道，如果信道空閑，立即發(fā)送數(shù)據(jù)并進行沖突檢測；如果信道忙，根據(jù)不同的CSMA協(xié)議或等待一段時間，或繼續(xù)偵聽信道，直到信道變?yōu)榭臻e，發(fā)送數(shù)據(jù)并進行沖突檢測。每個站分配的碼片序列不僅必須各不相同，而且還必須相互正交（orthogonal）。傳輸一條消息的成本與該消息所經(jīng)過的距離無關.（MEO）:這些衛(wèi)星緩慢的飄過經(jīng)線,比GEO低,，功率弱一些的發(fā)射器也能夠與這些衛(wèi)星通信MEO目前只用于導航系統(tǒng)，尚未用于通信領域。在低頻部分，無線電波能夠很好地穿透障礙物，但是隨著離信號源越來越遠，其能量急劇下降。雙向同時通信（全雙工通信）：通信的雙方可以同時發(fā)送和接收信息。對等實體利用協(xié)議來實現(xiàn)他們的服務定義。2）條形碼是可視技術，掃描儀在人的操作下工作，只能接收它視野范圍內的條形碼3）射頻識別不要求看見目標。從而改變過去傳感器僅僅應用在工業(yè)、軍事及自動化控制等領域的情況。更智能：從復雜程度上來講，物聯(lián)網(wǎng)使人類可管理的范圍更加擴大，管理更加智能。說明：以下題目來自ppt,。物聯(lián)網(wǎng)專項的應用所涉及的產(chǎn)業(yè)眾多，對各類服務商、設備商的協(xié)同要求也更高，就個人使用者而言直接的體會是我們得到的服務更加智能和人陸化。摘自網(wǎng)上） 什么是Ad hoc網(wǎng)絡，它的特點是什么？Ad hoc 網(wǎng)絡是一種不需要建立基站的無線移動網(wǎng)絡，是一種可以在任何地點、任何時刻迅速構建的移動自組織（SelfOrganization）網(wǎng)絡Ad hoc網(wǎng)絡的特點： 自組織與獨立組網(wǎng)、無中心、多跳路由、動態(tài)拓撲 無線傳感網(wǎng)絡的組成和工作原理是什么？1）傳感器節(jié)點、匯聚節(jié)點、管理節(jié)點2）數(shù)據(jù)在經(jīng)過多跳路由后達到匯聚節(jié)點，最后通過互聯(lián)網(wǎng)或者衛(wèi)星通信網(wǎng)絡傳輸?shù)焦芾砉?jié)點。射頻標簽只要在閱讀器的作用范圍內就可以破讀取4）條形碼還有其他缺點，如果條形標簽被劃破，污染或是脫落，掃描儀就無法辨識目標。他們可以自由地改變協(xié)議，只要不改變呈現(xiàn)給他們用戶的服務即可。 各種引導性傳輸介質和非引導性傳輸介質的特點1）引導性傳輸介質：：缺點是無法進行實時傳輸：既可以用于傳輸模擬信號，也可以用于傳輸數(shù)字信號。在高頻部分，無線電波傾向于以直線傳播，并且遇到障礙物會反彈回來。（LEO）：運動速度極快，衛(wèi)星與地球很近，地面站并不需要多大的功率就可以收發(fā)往來的衛(wèi)星信號，并且上行和下行的往返延遲只有幾個毫秒。在實用的系統(tǒng)中是使用偽隨機碼序列。如果站點在發(fā)送數(shù)據(jù)過程中檢測到?jīng)_突，立即停止發(fā)送數(shù)據(jù)并等待一隨機長的時間，重復偵聽信道。因此，任何第一個字節(jié)大于223小于240的IP地址是多點廣播地址；IP地址中凡是以11110的地址都將留著作為特殊用。） RIP與OSPF的特點比較1） RIP僅和相鄰路由器交換信息；OSPF向本自治系統(tǒng)中所有路由器發(fā)送信息，這里使用的方法是洪泛法.2） RIP交換的信息是當前本路由器所知道的全部信息，即自己的路由表。 擁塞控制的原理，需要看得懂慢啟動和擁塞避免的圖 密碼學問題 信息安全的三要素是什么？Confidentiality (私密性）、Integrity (完整性)、Availability (可用性) 破譯凱撒密碼將明文移動一個固定的量，然后通過替換字母實現(xiàn)加密密鑰就是這個移動的固定量例：密文1 UHWXUA WR URPH 密文2. MAX YTNEM, WXTK UKNMNL, EBXL GHM BG HNK LMTKL UNM BG HNKLXEOXL. 使用替換密碼進行加密密鑰是一個字母轉換表，加密過程是對照字母轉換表將明文一一轉換成密文，解密既是一個相反的過程。當用戶輸入口令x’時，系統(tǒng)計算并比較h(x’)和h(x)(3) 為每一個用戶分配一個隨機數(shù)r，假設用戶的口令是x，系統(tǒng)存儲的是h(x, r)，用戶輸入口令x’時，系統(tǒng)計算并比較h(x’, r)和h(x, r)(個人意見)根據(jù)存儲的方式可以選擇在服務器端如何存儲口令，第三種最安全，即使別人獲取了服務器的信息，也不知道存儲的口令是什么。也是一種信息流安全模型，BLP的規(guī)則，Simplesecurityrule，一個位于給定安全等級內的主體不能讀取位于較高安全等級內的數(shù)據(jù)。B、主機標識的各個位不能都為“1”，如果所有位都為“1”，則該機地址是廣播地址，而非主機的地址。D、網(wǎng)絡標識的第一個字節(jié)不能為“0”，“0”表示該地址是本地主機，不能傳送。Biba模型這些分類合起來構成格（lattice）。2）哈希函數(shù)是一個操作h：它可以將變長的輸入轉化為定長的輸出它主要用來保證數(shù)據(jù)的完整性。3） “乘法減小“是指不論在慢啟動階段還是擁塞避免階段，只要出現(xiàn)一次超時（即出現(xiàn)一次網(wǎng)絡擁塞），就把慢啟動門限值ssthresh 。在不需要指出地址塊的起始地址時，也可將這樣的地址塊簡稱為“/20 地址塊”。 C類IP網(wǎng)絡地址數(shù)量較少，適用于小型局域網(wǎng)絡，可用主機數(shù)最多254臺。一旦檢測出差錯，就丟棄這個出現(xiàn)差錯的幀。每一個比特時間劃分為m個短的間隔，稱為碼片（chip）。（GEO）：在赤道圓形軌道上方35 800千米高度的衛(wèi)星可以保持在空中靜止不動。：無線電波是全方向傳播的，它的特性與頻率有關。雙向交替通信（半雙工通信）：通信的雙方都可以發(fā)送信息，但不能雙方同時發(fā)送(當然也就不能同時接收)。服務與兩層之間的接口有關，低層是服務的提供者，而高層是服務用戶2)協(xié)議是一組規(guī)則，規(guī)定了同一層上對等實體之間所交換的數(shù)據(jù)包或者報文的格式和含義。射頻標簽與條形碼的區(qū)別1）兩種不同的技術，有不同的適用范圍，有時會有重疊。這樣，低成本、大批量的智能傳感器可以快捷、低成本的實現(xiàn)系統(tǒng)的設計、維護或功能擴展。新系統(tǒng)的特點