97. 以下關于TCP/IP協(xié)議的敘述中，說法錯誤的是 (102) 。

　　(102) A.ICMP協(xié)議用于控制數(shù)據(jù)報傳送中的差錯情況

　　B.RIP協(xié)議根據(jù)交換的路由信息動態(tài)生成路由表

　　C.FTP協(xié)議在客戶/服務器之間建立起兩條連接

　　D.RARP協(xié)議根據(jù)IP地址查詢對應的MAC地址

　　參考答案：(102)D。

　　解析：在TCP/IP協(xié)議族中，網(wǎng)絡層主要有IP協(xié)議、ICMP協(xié)議、ARP協(xié)議和RARP協(xié)議等4個協(xié)議。其中，利用地址轉換協(xié)議(ARP)可根據(jù)IP地址查詢對應的MAC地址。而反向地址轉換協(xié)議(RARP)則把MAC地址轉換成對應的IP地址。

　　ICMP協(xié)議用于傳送有關通信問題的消息，例如，數(shù)據(jù)報不能到達目標站、路由器沒有足夠的緩存空間或路由器向發(fā)送主機提供最短路徑信息等。ICMP報文封裝在IP數(shù)據(jù)報中傳送，因而不保證可靠的提交。

　　FTP協(xié)議屬于TCP/IP協(xié)議族的應用層協(xié)議，利用FTP協(xié)議進行文件傳送時，在客戶/服務器之間一般需要建立一條控制連接(使用TCP 21端口)和一條數(shù)據(jù)連接(使用TCP 20端口)。

　　98. 以下能隔離ARP病毒的網(wǎng)絡互聯(lián)設備是 (103) 。

　　(103) A.集線器

　　B.路由器

　　C.網(wǎng)橋

　　D.交換機

　　參考答案：(103)B。

　　解析：地址解析協(xié)議(ARP)是數(shù)據(jù)鏈路層協(xié)議，但同時對上層(網(wǎng)絡層)提供服務，完成將IP地址轉換成以太網(wǎng)的MAC地址的功能。

　　ARP工作時，送出一個含有所希望的IP地址的以太網(wǎng)廣播數(shù)據(jù)包。當發(fā)出AM請求時，發(fā)送方填好發(fā)送方首部和發(fā)送方IP地址后，還要填寫目標E地址。當目標機器收到這個ARP廣播幀時，就會在響應報文中填上自己的48位主機地址。由此可以看出ARP廣播幀最初是以IP地址的形式來尋址發(fā)送的，所以需要工作在網(wǎng)絡層的網(wǎng)絡設備路由器來對其進行隔離。可見路由器能完成“隔離沖突域，隔離播域”的功能。

　　ARP協(xié)議的基本功能就是通過目標設備的IP地址，查詢目標設備的MAC地址，以保證通信的順利進行。如果系統(tǒng)ARP緩存表被修改不停的通知路由器一系列錯誤的內網(wǎng)IP或者干脆偽造一個假的網(wǎng)關進行欺騙的話，網(wǎng)絡就會出現(xiàn)通信中斷現(xiàn)象，這就是典型的ARP病毒攻擊現(xiàn)象。

　　由于路由器、三層交換機或帶三層交換模塊的網(wǎng)絡設備具有“隔離沖突域，隔離廣播域”的特性，因此這些網(wǎng)絡互聯(lián)設備能夠隔離ARP病毒。

　　集線器屬于物理層的網(wǎng)絡互聯(lián)設備，具有“共享沖突域，共享廣播域”的特性。網(wǎng)橋和以太網(wǎng)交換機屬于數(shù)據(jù)鏈路層的網(wǎng)絡互聯(lián)設備，具有“隔離沖突域，共享廣播域”的特性。這些網(wǎng)絡互聯(lián)設備都不能完成隔離ARP病毒的功能。

　　99. 使用IE瀏覽器瀏覽網(wǎng)頁時，出于安全方面的考慮，需要禁止執(zhí)行Java Script，則可以在IE瀏覽器中設置“ (104) ”。

　　(104) A.禁用腳本

　　B.禁用cookie

　　C.禁用ActiveX控件

　　D.禁用沒有標記為安全的ActiveX控件

　　參考答案：(104)A。

　　解析：使用IE瀏覽器瀏覽網(wǎng)頁時，出于安全方面的考慮，需要禁止執(zhí)行Java Script，可以在IE中禁用腳本。如果在IE中禁用ActiveX控件或者是禁用沒有標記為安全的ActiveX控件，則只能起到禁用控件的功能，而禁用cookie是禁止網(wǎng)站放置臨時存儲信息的cookie，并不能夠禁止執(zhí)行Java Script腳本程序。

　　100. 以下網(wǎng)絡地址中，屬于私網(wǎng)地址(Private Address)的是 (105) 。

　　(105) A.172.15.22.5

　　B.118.168.22.5

　　C.172.31.22.5

　　D.192.158.22.5

　　參考答案：(105)C。

　　解析：Private Address是指私網(wǎng)地址，其主要的幾種地址類型及其相關功能見表5。

表5 私網(wǎng)地址類型及其功能表

　　本試題中，選項A的地址“172.15.22.5”是一個B類的公網(wǎng)IP地址;選項B的地址“118.168.22.5”是一個A類的公網(wǎng)IP地址;選項D的地址“192.158.22.5”是一個C類的公網(wǎng)IP地址。而選項C的地址“172.31.22.5”恰好是“172.31.0.0/24”網(wǎng)段的一個IP地址，因此，它是一個B類的私網(wǎng)IP地址。