Após uma determinada rede receber ataques de DNS spoofing, foi sugerida a implan...

Questão de Redes de Computadores da banca FGV aplicada no concurso CVM (2024). Confira a resolução completa abaixo:

Q1064142•
Redes de Computadores•
Dns Domain Name System•
FGV•
CVM•
Tarde•
2024

Após uma determinada rede receber ataques de DNS spoofing, foi sugerida a implantação do DNSsec.

Acerca desse assunto, é correto afirmar que:

sigilo é um serviço oferecido, pois todas as informações no DNS são consideradas privadas;

o DNSsec também admite alguns tipos de registros. O registro CERT pode ser usado para armazenar certificados;

DNSsec oferece três serviços, que são a prova onde os dados se originaram, distribuição de chave privada e autenticação de transação e solicitação;

o segundo entre os novos tipos de registros é o registro SIG. Ele contém o hash assinado de acordo com o algoritmo especificado no registro ALG;

os registros DNS são agrupados, em conjuntos chamados RRreg, com todos aqueles que têm o mesmo nome e o mesmo tipo.

Questões Relacionadas

Q904704•
Redes de Computadores•
DNS Domain Name System•
IV UFG•
Prefeitura de Rio Branco AC•
Especialização em Redes de Computadores•
2024

O comando utilizado no sistema operacional Linux para editar o arquivo de configuração de rede que contém informações como endereço IP, máscara de sub-rede, gateway padrão e servidores DNS é o

nano.

ifconfig.

netstat.

ipconfig.

Q1086820•
Redes de Computadores•
Dns Domain Name System•
CESPE CEBRASPE•
TJ RJ•
Analista de Segurança da Informação•
2021

O DNS é responsável por resolver endereços IPs, nomes, apelidos, entre outros recursos referentes à localização de serviços na Internet. Além disso, é um serviço que possui visibilidade elevada para ações maliciosas. Assinale a opção que apresenta o registro de recurso de DNS responsável por informar a assinatura de correio para autenticar o domínio do remetente.

Q897130•
Redes de Computadores•
DNS Domain Name System•
FGV•
TJ RR•
Infraestrutura de Tecnologia da Informação•
2024

Você, como analista de segurança ou de infraestrutura do TJ-RR, pode ser incumbido de instalar e configurar servidores para resoluções de nomes de domínio da Internet. Uma das soluções mais robustas para esse fim é o BIND, do Internet Systems Consortium (ISC).

Em relação ao tema, avalie se cada afirmativa a seguir, referente a boas práticas recomendadas pelo ISC para administração do BIND, é verdadeira (V) ou falsa (F) .

( ) Assegurar que a infraestrutura utilizada suporte EDNS0 e pacotes UDP de tamanhos reduzidos.

( ) Não combinar funções de servidor de nomes autoritativas e recursivas no mesmo servidor.

( ) Empregar firewalls/filtros de pacotes com estado em seus servidores para tráfego de consulta de saída.

As afirmativas são, respectivamente,

Notificações

Nada por aqui