計算機軟考：軟件設計師練習試題及答案解析(5)

　　98. 以下能隔離ARP病毒的網(wǎng)絡互聯(lián)設備是 (103) 。

　　(103) A.集線器

　　B.路由器

　　C.網(wǎng)橋

　　D.交換機

　　參考答案：(103)B。

　　解析：地址解析協(xié)議(ARP)是數(shù)據(jù)鏈路層協(xié)議，但同時對上層(網(wǎng)絡層)提供服務，完成將IP地址轉(zhuǎn)換成以太網(wǎng)的MAC地址的功能。

　　ARP工作時，送出一個含有所希望的IP地址的以太網(wǎng)廣播數(shù)據(jù)包。當發(fā)出AM請求時，發(fā)送方填好發(fā)送方首部和發(fā)送方IP地址后，還要填寫目標E地址。當目標機器收到這個ARP廣播幀時，就會在響應報文中填上自己的48位主機地址。由此可以看出ARP廣播幀最初是以IP地址的形式來尋址發(fā)送的，所以需要工作在網(wǎng)絡層的網(wǎng)絡設備路由器來對其進行隔離。可見路由器能完成“隔離沖突域，隔離播域”的功能。

　　ARP協(xié)議的基本功能就是通過目標設備的IP地址，查詢目標設備的MAC地址，以保證通信的順利進行。如果系統(tǒng)ARP緩存表被修改不停的通知路由器一系列錯誤的內(nèi)網(wǎng)IP或者干脆偽造一個假的網(wǎng)關(guān)進行欺騙的話，網(wǎng)絡就會出現(xiàn)通信中斷現(xiàn)象，這就是典型的ARP病毒攻擊現(xiàn)象。

　　由于路由器、三層交換機或帶三層交換模塊的網(wǎng)絡設備具有“隔離沖突域，隔離廣播域”的特性，因此這些網(wǎng)絡互聯(lián)設備能夠隔離ARP病毒。

　　集線器屬于物理層的網(wǎng)絡互聯(lián)設備，具有“共享沖突域，共享廣播域”的特性。網(wǎng)橋和以太網(wǎng)交換機屬于數(shù)據(jù)鏈路層的網(wǎng)絡互聯(lián)設備，具有“隔離沖突域，共享廣播域”的特性。這些網(wǎng)絡互聯(lián)設備都不能完成隔離ARP病毒的功能。

　　99. 使用IE瀏覽器瀏覽網(wǎng)頁時，出于安全方面的考慮，需要禁止執(zhí)行Java Script，則可以在IE瀏覽器中設置“ (104) ”。

　　(104) A.禁用腳本

　　B.禁用cookie

　　C.禁用ActiveX控件

　　D.禁用沒有標記為安全的ActiveX控件

　　參考答案：(104)A。

　　解析：使用IE瀏覽器瀏覽網(wǎng)頁時，出于安全方面的考慮，需要禁止執(zhí)行Java Script，可以在IE中禁用腳本。如果在IE中禁用ActiveX控件或者是禁用沒有標記為安全的ActiveX控件，則只能起到禁用控件的功能，而禁用cookie是禁止網(wǎng)站放置臨時存儲信息的cookie，并不能夠禁止執(zhí)行Java Script腳本程序。

　　100. 以下網(wǎng)絡地址中，屬于私網(wǎng)地址(Private Address)的是 (105) 。

　　(105) A.172.15.22.5

　　B.118.168.22.5

　　C.172.31.22.5

　　D.192.158.22.5

　　參考答案：(105)C。

　　解析：Private Address是指私網(wǎng)地址，其主要的幾種地址類型及其相關(guān)功能見表5。

　　表5 私網(wǎng)地址類型及其功能表

　　本試題中，選項A的地址“172.15.22.5”是一個B類的公網(wǎng)IP地址;選項B的地址“118.168.22.5”是一個A類的公網(wǎng)IP地址;選項D的地址“192.158.22.5”是一個C類的公網(wǎng)IP地址。而選項C的地址“172.31.22.5”恰好是“172.31.0.0/24”網(wǎng)段的一個IP地址，因此，它是一個B類的私網(wǎng)IP地址。