1、计算机组成结构
计算机组成结构是指计算机系统的各个组成部分以及它们之间的相互关系和功能。通常，计算机组成结构可以分为以下主要部分：
- 中央处理单元（CPU）：
- CPU 是计算机的大脑，负责执行程序指令和处理数据。它包括控制单元（Control Unit）和算术逻辑单元（Arithmetic Logic Unit），用于执行指令和进行运算。
- 主存储器（主存，RAM）：
- 主存储器是用于存储程序指令和数据的地方。它是计算机中的临时存储设备，数据在执行期间存储在主存中。主存储器是易失性存储器，关机后数据会丢失。
- 辅助存储器：
- 辅助存储器通常包括硬盘驱动器、固态驱动器（SSD）等，用于长期存储数据和程序。与主存不同，辅助存储器是非易失性的，数据会在关机后保留。
- 输入设备：
- 输入设备用于将数据和指令输入计算机，例如键盘、鼠标、触摸屏等。
- 输出设备：
- 输出设备用于从计算机中获取结果和信息，例如显示器、打印机、扬声器等。
- 系统总线：
- 系统总线是各个组件之间传输数据和指令的通道。它包括地址总线、数据总线和控制总线。
- 输入/输出控制器：
- 输入/输出控制器负责管理输入和输出设备与计算机之间的通信。
- 时钟和定时器：
- 时钟和定时器用于同步计算机的各个部件，确保指令和数据的正确处理。
- 操作系统：
- 操作系统是计算机的核心软件，负责管理硬件资源、执行程序、提供用户界面等功能。
- 应用程序：
- 应用程序是用户使用的软件，用于执行特定的任务和操作，例如文本编辑器、Web浏览器、游戏等。
这些组成部分共同工作，使计算机能够执行各种任务，从简单的数学计算到复杂的数据处理和图形渲染。计算机组成结构的设计和优化对计算机性能和功能至关重要。不同类型的计算机（例如个人电脑、服务器、嵌入式系统）可能具有不同的组成结构，以满足其特定的应用需求。
2、为什么实现多级中断,保存程序现场信息最有效的方法是使用堆栈？
实现多级中断时，使用堆栈来保存程序现场信息是一种有效的方法，这是因为堆栈提供了以下几个重要的优势：
- 后进先出 (LIFO) 结构： 堆栈是一种后进先出的数据结构，最后进入堆栈的信息会首先被取出。这与中断处理相关，因为在多级中断情况下，当一个新的中断事件发生时，需要保存当前正在执行的程序的现场信息，以便在处理完新的中断后能够恢复到之前的执行状态。LIFO 结构非常适合这种需求，因为它确保了现场信息的恢复顺序与保存顺序相反。
- 节省内存： 堆栈通常是固定大小的，可以在内存中预分配，因此不需要额外的动态内存分配。这可以提高中断处理的效率，因为堆栈的大小是可控的，并且不会导致内存碎片问题。
- 简单的访问和操作： 堆栈操作（入栈和出栈）非常简单，通常由硬件指令支持。这使得在中断处理程序中保存和恢复现场信息变得非常高效。
- 嵌套中断支持： 堆栈结构非常适合支持嵌套中断，即在处理一个中断时，另一个中断可能发生。堆栈可以轻松地管理多个中断的现场信息。
- 硬件支持： 许多计算机体系结构都具有硬件堆栈支持，可以直接使用硬件指令来执行堆栈操作，从而提高了性能和可靠性。
总的来说，堆栈是一种高效且方便的数据结构，适用于保存和恢复程序的现场信息，特别是在多级中断处理中。它提供了一种简单、可预测、容易管理的方法，可以确保中断处理程序能够正确地维护程序的状态，并在需要时正确地恢复执行。这就是为什么在多级中断情况下使用堆栈来保存程序现场信息是最有效的方法之一。
SQL 注入是常见的 web 攻击，为什么部署入侵检测系统阻断攻击不能够有效防御 SQL 注入？
入侵检测系统（Intrusion Detection System，IDS）通常可以用于检测潜在的SQL注入攻击，但并不一定能够始终有效地阻止这些攻击。以下是一些原因：
- 检测延迟： 入侵检测系统通常是被动的，它们会监视网络流量和系统活动，然后分析这些活动以寻找潜在的入侵迹象。这种检测过程可能需要时间，而攻击者可以在检测到攻击之前成功执行SQL注入攻击。
- 误报和漏报： 入侵检测系统有时可能会产生误报，即将合法的请求错误地标记为攻击，或者漏报，即未能检测到实际的攻击。这可能会导致对合法用户的不必要的干扰，或者使攻击者得以逃脱检测。
- 变种攻击： 攻击者可以采用各种技巧来规避入侵检测系统的检测，例如使用编码、混淆或分割SQL语句，以使其看起来更像合法的请求。这使得检测变种攻击变得更加困难。
- 多层防御： 更有效的安全实践通常涉及多层防御，包括输入验证、参数化查询、访问控制等。入侵检测系统只是其中的一层，不能单独确保完全的安全。
虽然入侵检测系统在网络安全中扮演重要角色，但不能仅依赖它们来防御SQL注入等攻击。更好的做法是结合多种安全措施，包括输入验证、参数化查询、最小权限原则、安全开发实践等，以减少SQL注入攻击的风险。此外，定期更新和审查应用程序代码，以及进行漏洞扫描和渗透测试，也是保护系统免受SQL注入攻击的关键步骤。
