东南大学网络空间安全专业是中国高校中较为领先的学科,尤其是在计算机网络领域,其中916计算机网络概论科目是考研专业课的一部分,该考试对于考生的计算机网络知识有较高的要求。下面将详细介绍从题目中提炼的知识点。
考试分为选择题和解答题两个部分,选择题80分,包含单选题30个和多选题10个左右。解答题70分,包含对常规计算机网络知识点的考察以及部分密码学知识。考试的总体难度较高,要求考生对网络的原理和应用有深刻的理解。
1. 在选择题部分,考生需要掌握计网的基础知识点,如网络协议、网络拓扑结构、数据链路层的工作原理等。此外,考生还需对密码学的基本概念有所了解,包括对称加密、非对称加密,以及网络攻击的类型和防范措施。
2. 在解答题部分,涉及到的题目如下:
a. 对集线器、交换机、路由器的区分比较。考生需要了解这三种网络设备的工作原理和应用场景。集线器是较为简单的设备,它将收到的信号广播到所有端口,不区分设备;交换机工作在数据链路层,可以识别MAC地址,并实现更高效的网络通信;路由器工作在网络层,能够连接不同网络,根据IP地址转发数据包。
b. 对TCP和UDP协议的对比。TCP(传输控制协议)是一种面向连接的、可靠的传输层协议,而UDP(用户数据报协议)是无连接的、尽力而为的协议。考生需要掌握两者的差异性,如连接状态、数据传输的可靠性、顺序控制和流量控制等方面。
c. 域名解析过程的详细描述。考生应该熟悉域名系统的层次结构和域名解析的过程。从用户输入域名开始,到DNS解析服务器查询,再到最终的IP地址解析,每个步骤都需要准确掌握。
d. 密钥管理和防抵赖设计。对于n个用户的两两通信问题,考生需要计算出使用对称加密需要的密钥数量为n*(n-1)/2,非对称加密则需要n对密钥。为了解决发送方抵赖问题,可以通过引入数字签名的方式来设计框架图。
3. 选择题中的网络攻击常识部分,考生需要对常见的网络攻击类型有所了解。例如,DDoS攻击、ARP欺骗、SQL注入等,以及如何防御这些攻击的方法。
4. 密码学部分,考生除了要掌握对称加密和非对称加密的区别之外,还需了解常见加密算法和哈希函数的作用。同时,需要对安全通信的其他方面,如数字签名、数字证书等有所了解。
通过这些知识点的复习和掌握,考生能够在东南大学网络空间安全专业的916计算机网络概论科目考试中取得好成绩。对于想要深入学习网络和安全领域的学生来说,掌握这些知识点同样重要。这不仅对考研有所帮助,也对未来的学术研究和专业工作打下坚实的基础。