98. 以下能隔離ARP病毒的網(wǎng)絡(luò)互聯(lián)設(shè)備是 (103) 。
(103) A.集線器
B.路由器
C.網(wǎng)橋
D.交換機(jī)
參考答案:(103)B。
解析:地址解析協(xié)議(ARP)是數(shù)據(jù)鏈路層協(xié)議,但同時(shí)對(duì)上層(網(wǎng)絡(luò)層)提供服務(wù),完成將IP地址轉(zhuǎn)換成以太網(wǎng)的MAC地址的功能。
ARP工作時(shí),送出一個(gè)含有所希望的IP地址的以太網(wǎng)廣播數(shù)據(jù)包。當(dāng)發(fā)出AM請(qǐng)求時(shí),發(fā)送方填好發(fā)送方首部和發(fā)送方IP地址后,還要填寫(xiě)目標(biāo)E地址。當(dāng)目標(biāo)機(jī)器收到這個(gè)ARP廣播幀時(shí),就會(huì)在響應(yīng)報(bào)文中填上自己的48位主機(jī)地址。由此可以看出ARP廣播幀最初是以IP地址的形式來(lái)尋址發(fā)送的,所以需要工作在網(wǎng)絡(luò)層的網(wǎng)絡(luò)設(shè)備路由器來(lái)對(duì)其進(jìn)行隔離?梢(jiàn)路由器能完成“隔離沖突域,隔離播域”的功能。
ARP協(xié)議的基本功能就是通過(guò)目標(biāo)設(shè)備的IP地址,查詢目標(biāo)設(shè)備的MAC地址,以保證通信的順利進(jìn)行。如果系統(tǒng)ARP緩存表被修改不停的通知路由器一系列錯(cuò)誤的內(nèi)網(wǎng)IP或者干脆偽造一個(gè)假的網(wǎng)關(guān)進(jìn)行欺騙的話,網(wǎng)絡(luò)就會(huì)出現(xiàn)通信中斷現(xiàn)象,這就是典型的ARP病毒攻擊現(xiàn)象。
由于路由器、三層交換機(jī)或帶三層交換模塊的網(wǎng)絡(luò)設(shè)備具有“隔離沖突域,隔離廣播域”的特性,因此這些網(wǎng)絡(luò)互聯(lián)設(shè)備能夠隔離ARP病毒。
集線器屬于物理層的網(wǎng)絡(luò)互聯(lián)設(shè)備,具有“共享沖突域,共享廣播域”的特性。網(wǎng)橋和以太網(wǎng)交換機(jī)屬于數(shù)據(jù)鏈路層的網(wǎng)絡(luò)互聯(lián)設(shè)備,具有“隔離沖突域,共享廣播域”的特性。這些網(wǎng)絡(luò)互聯(lián)設(shè)備都不能完成隔離ARP病毒的功能。
99. 使用IE瀏覽器瀏覽網(wǎng)頁(yè)時(shí),出于安全方面的考慮,需要禁止執(zhí)行Java Script,則可以在IE瀏覽器中設(shè)置“ (104) ”。
(104) A.禁用腳本
B.禁用cookie
C.禁用ActiveX控件
D.禁用沒(méi)有標(biāo)記為安全的ActiveX控件
參考答案:(104)A。
解析:使用IE瀏覽器瀏覽網(wǎng)頁(yè)時(shí),出于安全方面的考慮,需要禁止執(zhí)行Java Script,可以在IE中禁用腳本。如果在IE中禁用ActiveX控件或者是禁用沒(méi)有標(biāo)記為安全的ActiveX控件,則只能起到禁用控件的功能,而禁用cookie是禁止網(wǎng)站放置臨時(shí)存儲(chǔ)信息的cookie,并不能夠禁止執(zhí)行Java Script腳本程序。
100. 以下網(wǎng)絡(luò)地址中,屬于私網(wǎng)地址(Private Address)的是 (105) 。
(105) A.172.15.22.5
B.118.168.22.5
C.172.31.22.5
D.192.158.22.5
參考答案:(105)C。
解析:Private Address是指私網(wǎng)地址,其主要的幾種地址類型及其相關(guān)功能見(jiàn)表5。
表5 私網(wǎng)地址類型及其功能表
類 型 |
功 能 |
備 注 |
① 0.0.0.0 |
表示所有在本機(jī)的路由表里沒(méi)有特定條目指明如何到達(dá)的主機(jī)IP和目的網(wǎng)絡(luò)地址的集合 |
如果用戶在網(wǎng)絡(luò)設(shè)置中配置了默認(rèn)網(wǎng)關(guān),那么Windows系統(tǒng)會(huì)自動(dòng)產(chǎn)生一個(gè)目的地址為0.0.0.0的默認(rèn)路由 |
② 255.255.255.255 |
限制廣播地址,是一個(gè)不能被路由器轉(zhuǎn)發(fā)的地址 |
用于指向同一廣播域內(nèi)的所有IP設(shè)備 |
③ 127.0.0.1 |
本機(jī)環(huán)回測(cè)試地址,主要用于測(cè)試 |
在Windows系統(tǒng)中,這個(gè)地址有一個(gè)別名“Localhost” |
④ 224.0.0.1 |
組播地址224.0.0.1特指所有主機(jī);組播地址224.0.0.2特指所有路由器 |
如果用戶的主機(jī)開(kāi)啟了IRDP(Internet路由發(fā)現(xiàn)協(xié)議)功能,那么用戶的主機(jī)路由表中將出現(xiàn)這類IP地址 |
⑤ 169.254.x.x |
DHCP網(wǎng)段地址 |
如果用戶的主機(jī)啟用了DHCP功能以自動(dòng)獲得一個(gè)IP地址,當(dāng)用戶的DHCP服務(wù)器發(fā)生故障,或響應(yīng)時(shí)間超出了一個(gè)系統(tǒng)規(guī)定的時(shí)間時(shí),那么Windows系統(tǒng)會(huì)為用戶分配這個(gè)網(wǎng)段中的某個(gè)IP地址 |
⑥ 10.x.x.x、172.16.x. x~ 172.31.x.x、192.168.x.x |
這些私有地址被用于內(nèi)部局域網(wǎng)的IP地址分配 |
這類地址將不會(huì)出現(xiàn)在Internet網(wǎng)中。另外,一些寬帶路由器常使用192.168.1.1作為其默認(rèn)IP地址 |
本試題中,選項(xiàng)A的地址“172.15.22.5”是一個(gè)B類的公網(wǎng)IP地址;選項(xiàng)B的地址“118.168.22.5”是一個(gè)A類的公網(wǎng)IP地址;選項(xiàng)D的地址“192.158.22.5”是一個(gè)C類的公網(wǎng)IP地址。而選項(xiàng)C的地址“172.31.22.5”恰好是“172.31.0.0/24”網(wǎng)段的一個(gè)IP地址,因此,它是一個(gè)B類的私網(wǎng)IP地址。
相關(guān)推薦:計(jì)算機(jī)軟考軟件設(shè)計(jì)師考試重點(diǎn)難點(diǎn):死鎖