14. D . The specifi c confi guration

14. D . The specifi c confi guration is part of a domain delegation; dns1.imbrium.luna .edu handles DNS lookups for the imbrium subdomain of luna.edu . For this line to be meaningful, though, the luna.edu DNS server must have the IP address for dns1.imbrium .luna.edu , and this requires an A record for that FQDN to appear in the luna.edu zone fi le, as option D specifi es. A CNAME record for this hostname would be useless, an MX record for the subdomain is not required, and a PTR record for the subdomain makes no sense.

15. C . BIND is best run using a system account that ’ s used only by BIND; thus, option C is correct. Although the nobody account is low in privilege, many other programs use it, making security breaches possible when using it. Ordinary login users should not run BIND, for similar reasons. Running BIND as root is extremely dangerous, given root ’ s power.

16. C . DNSSEC provides a way for servers to authenticate themselves, thus reducing the risk of cache poisoning, in which an attacker inserts false data into the DNS cache of non - authoritative servers. Thus, option C is correct. DNSSEC doesn ’ t directly prevent intruders from breaking into the computer, so option A is incorrect. Zone transfers are usually restricted by means of IP address restrictions on who may transfer zone data, not by DNSSEC; thus, option B is incorrect. Social engineering is a technique in which an attacker assumes a false identity or otherwise tricks a human being into giving up critical information. DNSSEC does little or nothing to address social engineering attacks.

17. A . Option A correctly summarizes the meaning of a split DNS confi guration. Option B describes the effect of a forward- fi rst policy on a name server confi gured to use forwarding, but this is not called split DNS . Option C describes a common way for DNS to be organized, but this system is not known as split DNS . Option D describes what happens if only forward zones are defi ned but no matching reverse zone exists, but this is not called split DNS .

18. B . Option B correctly summarizes one of the advantages of running BIND (or any server) in a chroot jail. Option B is essentially fi ctitious. Option C describes the action of DNSSEC. Option D describes the effect of restricting zone fi le transfers using the allow - transfer option.

19. B . Option B is the correct program; the other options are scramblings of this program ’ s name.

20. B . The allow - transfer option tells BIND which other computers may access its zone fi les. Although masters typically transfer data to slaves, slaves can exchange data between themselves, so this line could appear in either a master or a slave computer. Thus, option B is correct. Option A is incorrect because slaves use the masters option, not allow transfer , to specify the computers from which they retrieve data. Although the computer could be a slave, this isn ’ t certain so option C is correct. Option D is incorrect because the listen - on option, not the allow - transfer option, specifi es the Ethernet ports on which BIND listens.

Kết quả (Việt) 1:

14. D. Specifi c confi guration là một phần của một phái đoàn miền; dns1.Imbrium.Luna .edu xử lý các tra cứu DNS cho miền phụ imbrium của luna.edu. Đối với dòng này phải có ý nghĩa, Tuy nhiên, các máy chủ DNS luna.edu phải có địa chỉ IP cho dns1.imbrium. luna.edu, và điều này yêu cầu một bản ghi A cho rằng FQDN xuất hiện trong luna.edu khu le fi, như tùy chọn D specifi es. Bản ghi CNAME cho tên máy này sẽ là vô ích, bản ghi MX cho miền phụ là không cần thiết, và một kỷ lục PTR cho tên miền phụ làm cho không có ý nghĩa. 15. C. Ràng buộc tốt nhất chạy bằng cách sử dụng một trương mục hệ thống được sử dụng chỉ bởi ràng buộc; do đó, tùy chọn C là chính xác. Mặc dù không ai các tài khoản là ít đặc quyền, nhiều chương trình khác sử dụng nó, làm cho vi phạm bảo mật có thể khi sử dụng nó. Người dùng đăng nhập bình thường không nên chạy ràng buộc, vì lý do tương tự. Các ràng buộc chạy như là người chủ là cực kỳ nguy hiểm, cho gốc của quyền lực. 16. C. DNSSEC cung cấp một cách cho các máy chủ xác thực bản thân, do đó làm giảm nguy cơ ngộ độc bộ nhớ cache, trong đó kẻ tấn công chèn sai dữ liệu vào bộ nhớ cache DNS của phòng không - uỷ quyền máy chủ. Do đó, tùy chọn C là chính xác. DNSSEC doesn ' t trực tiếp ngăn chặn những kẻ xâm nhập từ đột nhập vào máy tính, do đó, tùy chọn A là không chính xác. Khu vực chuyển được thường bị giới hạn bằng phương tiện của IP địa chỉ hạn chế về những người có thể truyền dữ liệu vùng, chứ không phải bởi DNSSEC; do đó, tùy chọn B là không chính xác. Kỹ thuật xã hội là một kỹ thuật mà kẻ tấn công giả định một nhận dạng sai hoặc nếu không thủ thuật một con người vào bỏ thông tin quan trọng. DNSSEC có ít hoặc không có gì để địa chỉ cuộc tấn công kỹ thuật xã hội. 17. A. Tùy chọn A một cách chính xác tóm tắt ý nghĩa của một tách DNS confi guration. Tùy chọn B mô tả ảnh hưởng của một chính sách rst chuyển tiếp-fi trên một máy chủ tên confi gured để sử dụng chuyển tiếp, nhưng điều này không phải là tách DNS. Tùy chọn C mô tả một cách phổ biến cho DNS được tổ chức, nhưng hệ thống này không được biết đến như tách DNS. Tùy chọn D Mô tả những gì sẽ xảy ra nếu chỉ khu vực phía trước là defi ned nhưng không có khu vực đảo ngược kết hợp tồn tại, nhưng điều này không phải là tách DNS. 18. B. Tùy chọn B một cách chính xác tóm tắt một trong những lợi thế của chạy BIND (hoặc bất kỳ máy chủ) trong một nhà tù chroot. Tùy chọn B là cơ bản fi ctitious. Tùy chọn C mô tả các hành động của DNSSEC. Tùy chọn D Mô tả ảnh hưởng của hạn chế vùng fi le chuyển bằng cách sử dụng cho phép - tùy chọn chuyển. 19. B. Tùy chọn B là chương trình chính xác; Các tùy chọn khác là scramblings tên của chương trình này. 20. B. Cho phép - các tùy chọn chuyển cho ràng buộc mà các máy tính khác có thể truy cập vào khu vực fi les. Mặc dù Thạc sĩ thường chuyển dữ liệu sang nô lệ, nô lệ có thể trao đổi dữ liệu giữa mình, do đó dòng này có thể xuất hiện trong một tổng thể hoặc một nô lệ máy tính. Do đó, tùy chọn B là chính xác. Tùy chọn A là không chính xác vì nô lệ sử dụng tùy chọn Thạc sĩ, cho phép chuyển nhượng, để xác định các máy tính mà từ đó họ lấy dữ liệu. Mặc dù máy tính có thể là một nô lệ, này isn ' t nhất định để lựa chọn C là chính xác. Tùy chọn D là không chính xác vì nghe - vào tùy chọn, không cho phép - chuyển tùy chọn, specifi es cổng Ethernet trên đó lắng nghe ràng buộc.

Kết quả (Việt) 2:

14. D. Các Speci fi c con fi guration là một phần của một đoàn đại biểu miền; dns1.imbrium.luna .edu xử lý tra cứu DNS cho tên miền phụ imbrium của luna.edu. Đối với dòng này có ý nghĩa, mặc dù, các máy chủ DNS luna.edu phải có địa chỉ IP cho dns1.imbrium .luna.edu, và điều này đòi hỏi một bản ghi A cho rằng FQDN để xuất hiện trong vùng luna.edu fi le, như tùy chọn D Speci fi es. Một bản ghi CNAME cho tên máy chủ này sẽ là vô ích, một bản ghi MX cho tên miền phụ là không cần thiết, và một bản ghi PTR cho tên miền phụ không có ý nghĩa. 15. C. BIND là chạy tốt nhất bằng cách sử dụng một hệ thống tài khoản đó là chỉ được sử dụng bởi BIND; do đó, lựa chọn C là đúng. Mặc dù các tài khoản không ai là thấp trong đặc ân, nhiều chương trình khác sử dụng nó, làm cho lỗ hổng bảo mật có thể khi sử dụng nó. Người sử dụng đăng nhập bình thường không nên chạy BIND, vì những lý do tương tự. Chạy BIND như là người chủ là vô cùng nguy hiểm, do lực lượng root 's. 16. C. DNSSEC cung cấp một cách cho các máy chủ để xác thực bản thân, do đó làm giảm nguy cơ ngộ độc bộ nhớ cache, trong đó kẻ tấn công chèn dữ liệu giả vào bộ nhớ cache DNS của phi - máy chủ có thẩm quyền. Vì vậy, lựa chọn C là đúng. DNSSEC doesn 't trực tiếp ngăn chặn những kẻ xâm nhập đột nhập vào máy tính, vì vậy tùy chọn A là không chính xác. Chuyển vùng thường bị hạn chế bởi các phương tiện IP hạn chế địa chỉ trên những người có thể truyền dữ liệu khu vực, chứ không phải bằng DNSSEC; do đó, lựa chọn B là không chính xác. Xã hội kỹ thuật là một kỹ thuật mà trong đó kẻ tấn công giả định một nhận dạng sai hoặc lừa một con người thành bỏ thông tin quan trọng. DNSSEC làm ít hoặc không có gì để giải quyết các cuộc tấn công kỹ thuật xã hội. 17. Một. Lựa chọn A đúng tóm tắt ý nghĩa của một sự chia rẽ DNS con fi guration. Lựa chọn B mô tả hiệu quả của một chính sách fi tiên tiến hơn trên một máy chủ tên con fi gured sử dụng chuyển tiếp, nhưng điều này không được gọi là chia DNS. Lựa chọn C mô tả một cách phổ biến cho DNS được tổ chức, nhưng hệ thống này không được gọi là chia DNS. Lựa chọn D mô tả những gì sẽ xảy ra nếu chỉ về phía trước khu là de fi ned nhưng không có vùng hợp ngược lại tồn tại, nhưng điều này không được gọi là chia DNS. 18. B. Lựa chọn B tóm tắt một cách chính xác một trong những lợi thế của chạy BIND (hoặc bất kỳ máy chủ) trong một nhà tù chroot. Lựa chọn B về cơ bản là fi ctitious. Lựa chọn C mô tả các hành động của DNSSEC. Lựa chọn D mô tả ảnh hưởng của hạn chế khu fi le chuyển bằng cách sử dụng cho phép tùy chọn - chuyển giao. 19. B. Lựa chọn B là các chương trình chính xác; các tùy chọn khác là scramblings của chương trình 's tên này. 20. B. Việc cho phép tùy chọn - chuyển giao cho BIND mà các máy tính khác có thể truy cập vào khu vực của nó fi les. Mặc dù thầy thường chuyển dữ liệu đến nô lệ, nô lệ có thể trao đổi dữ liệu với nhau, vì vậy hàng này có thể xuất hiện ở cùng một tổng thể hoặc một máy tính nô lệ. Vì vậy, lựa chọn B là đúng. Lựa chọn A là không chính xác bởi vì nô lệ sử dụng tùy chọn bậc thầy, không cho phép chuyển nhượng, để xác định các máy tính mà từ đó họ lấy dữ liệu. Mặc dù máy tính có thể là một nô lệ, isn này 't nhất định để lựa chọn C là đúng. Lựa chọn D là không chính xác vì nghe - vào tùy chọn, không cho phép tùy chọn - chuyển giao, Speci fi es các cổng Ethernet trên đó BIND lắng nghe.