98. 以下能隔離ARP病毒的網(wǎng)絡(luò)互聯(lián)設(shè)備是 (103) 。

　　(103) A.集線器

　　B.路由器

　　C.網(wǎng)橋

　　D.交換機(jī)

　　參考答案：(103)B。

　　解析：地址解析協(xié)議(ARP)是數(shù)據(jù)鏈路層協(xié)議，但同時(shí)對上層(網(wǎng)絡(luò)層)提供服務(wù)，完成將IP地址轉(zhuǎn)換成以太網(wǎng)的MAC地址的功能。

　　ARP工作時(shí)，送出一個(gè)含有所希望的IP地址的以太網(wǎng)廣播數(shù)據(jù)包。當(dāng)發(fā)出AM請求時(shí)，發(fā)送方填好發(fā)送方首部和發(fā)送方IP地址后，還要填寫目標(biāo)E地址。當(dāng)目標(biāo)機(jī)器收到這個(gè)ARP廣播幀時(shí)，就會在響應(yīng)報(bào)文中填上自己的48位主機(jī)地址。由此可以看出ARP廣播幀最初是以IP地址的形式來尋址發(fā)送的，所以需要工作在網(wǎng)絡(luò)層的網(wǎng)絡(luò)設(shè)備路由器來對其進(jìn)行隔離�？梢娐酚善髂芡瓿伞案綦x沖突域，隔離播域”的功能。

　　ARP協(xié)議的基本功能就是通過目標(biāo)設(shè)備的IP地址，查詢目標(biāo)設(shè)備的MAC地址，以保證通信的順利進(jìn)行。如果系統(tǒng)ARP緩存表被修改不停的通知路由器一系列錯(cuò)誤的內(nèi)網(wǎng)IP或者干脆偽造一個(gè)假的網(wǎng)關(guān)進(jìn)行欺騙的話，網(wǎng)絡(luò)就會出現(xiàn)通信中斷現(xiàn)象，這就是典型的ARP病毒攻擊現(xiàn)象。

　　由于路由器、三層交換機(jī)或帶三層交換模塊的網(wǎng)絡(luò)設(shè)備具有“隔離沖突域，隔離廣播域”的特性，因此這些網(wǎng)絡(luò)互聯(lián)設(shè)備能夠隔離ARP病毒。

　　集線器屬于物理層的網(wǎng)絡(luò)互聯(lián)設(shè)備，具有“共享沖突域，共享廣播域”的特性。網(wǎng)橋和以太網(wǎng)交換機(jī)屬于數(shù)據(jù)鏈路層的網(wǎng)絡(luò)互聯(lián)設(shè)備，具有“隔離沖突域，共享廣播域”的特性。這些網(wǎng)絡(luò)互聯(lián)設(shè)備都不能完成隔離ARP病毒的功能。

　　99. 使用IE瀏覽器瀏覽網(wǎng)頁時(shí)，出于安全方面的考慮，需要禁止執(zhí)行Java Script，則可以在IE瀏覽器中設(shè)置“ (104) ”。

　　(104) A.禁用腳本

　　B.禁用cookie

　　C.禁用ActiveX控件

　　D.禁用沒有標(biāo)記為安全的ActiveX控件

　　參考答案：(104)A。

　　解析：使用IE瀏覽器瀏覽網(wǎng)頁時(shí)，出于安全方面的考慮，需要禁止執(zhí)行Java Script，可以在IE中禁用腳本。如果在IE中禁用ActiveX控件或者是禁用沒有標(biāo)記為安全的ActiveX控件，則只能起到禁用控件的功能，而禁用cookie是禁止網(wǎng)站放置臨時(shí)存儲信息的cookie，并不能夠禁止執(zhí)行Java Script腳本程序。

　　100. 以下網(wǎng)絡(luò)地址中，屬于私網(wǎng)地址(Private Address)的是 (105) 。

　　(105) A.172.15.22.5

　　B.118.168.22.5

　　C.172.31.22.5

　　D.192.158.22.5

　　參考答案：(105)C。

　　解析：Private Address是指私網(wǎng)地址，其主要的幾種地址類型及其相關(guān)功能見表5。

　　表5 私網(wǎng)地址類型及其功能表

　　本試題中，選項(xiàng)A的地址“172.15.22.5”是一個(gè)B類的公網(wǎng)IP地址;選項(xiàng)B的地址“118.168.22.5”是一個(gè)A類的公網(wǎng)IP地址;選項(xiàng)D的地址“192.158.22.5”是一個(gè)C類的公網(wǎng)IP地址。而選項(xiàng)C的地址“172.31.22.5”恰好是“172.31.0.0/24”網(wǎng)段的一個(gè)IP地址，因此，它是一個(gè)B類的私網(wǎng)IP地址。