14. D. Specifi c confi guration là một phần của một phái đoàn miền; dns1.Imbrium.Luna .edu xử lý các tra cứu DNS cho miền phụ imbrium của luna.edu. Đối với dòng này phải có ý nghĩa, Tuy nhiên, các máy chủ DNS luna.edu phải có địa chỉ IP cho dns1.imbrium. luna.edu, và điều này yêu cầu một bản ghi A cho rằng FQDN xuất hiện trong luna.edu khu le fi, như tùy chọn D specifi es. Bản ghi CNAME cho tên máy này sẽ là vô ích, bản ghi MX cho miền phụ là không cần thiết, và một kỷ lục PTR cho tên miền phụ làm cho không có ý nghĩa. 15. C. Ràng buộc tốt nhất chạy bằng cách sử dụng một trương mục hệ thống được sử dụng chỉ bởi ràng buộc; do đó, tùy chọn C là chính xác. Mặc dù không ai các tài khoản là ít đặc quyền, nhiều chương trình khác sử dụng nó, làm cho vi phạm bảo mật có thể khi sử dụng nó. Người dùng đăng nhập bình thường không nên chạy ràng buộc, vì lý do tương tự. Các ràng buộc chạy như là người chủ là cực kỳ nguy hiểm, cho gốc của quyền lực. 16. C. DNSSEC cung cấp một cách cho các máy chủ xác thực bản thân, do đó làm giảm nguy cơ ngộ độc bộ nhớ cache, trong đó kẻ tấn công chèn sai dữ liệu vào bộ nhớ cache DNS của phòng không - uỷ quyền máy chủ. Do đó, tùy chọn C là chính xác. DNSSEC doesn ' t trực tiếp ngăn chặn những kẻ xâm nhập từ đột nhập vào máy tính, do đó, tùy chọn A là không chính xác. Khu vực chuyển được thường bị giới hạn bằng phương tiện của IP địa chỉ hạn chế về những người có thể truyền dữ liệu vùng, chứ không phải bởi DNSSEC; do đó, tùy chọn B là không chính xác. Kỹ thuật xã hội là một kỹ thuật mà kẻ tấn công giả định một nhận dạng sai hoặc nếu không thủ thuật một con người vào bỏ thông tin quan trọng. DNSSEC có ít hoặc không có gì để địa chỉ cuộc tấn công kỹ thuật xã hội. 17. A. Tùy chọn A một cách chính xác tóm tắt ý nghĩa của một tách DNS confi guration. Tùy chọn B mô tả ảnh hưởng của một chính sách rst chuyển tiếp-fi trên một máy chủ tên confi gured để sử dụng chuyển tiếp, nhưng điều này không phải là tách DNS. Tùy chọn C mô tả một cách phổ biến cho DNS được tổ chức, nhưng hệ thống này không được biết đến như tách DNS. Tùy chọn D Mô tả những gì sẽ xảy ra nếu chỉ khu vực phía trước là defi ned nhưng không có khu vực đảo ngược kết hợp tồn tại, nhưng điều này không phải là tách DNS. 18. B. Tùy chọn B một cách chính xác tóm tắt một trong những lợi thế của chạy BIND (hoặc bất kỳ máy chủ) trong một nhà tù chroot. Tùy chọn B là cơ bản fi ctitious. Tùy chọn C mô tả các hành động của DNSSEC. Tùy chọn D Mô tả ảnh hưởng của hạn chế vùng fi le chuyển bằng cách sử dụng cho phép - tùy chọn chuyển. 19. B . Option B is the correct program; the other options are scramblings of this program ’ s name. 20. B . The allow - transfer option tells BIND which other computers may access its zone fi les. Although masters typically transfer data to slaves, slaves can exchange data between themselves, so this line could appear in either a master or a slave computer. Thus, option B is correct. Option A is incorrect because slaves use the masters option, not allow transfer , to specify the computers from which they retrieve data. Although the computer could be a slave, this isn ’ t certain so option C is correct. Option D is incorrect because the listen - on option, not the allow - transfer option, specifi es the Ethernet ports on which BIND listens.
đang được dịch, vui lòng đợi..