1. C . The rndc program provides a

1. C . The rndc program provides a control interface for the DNS server program, named . The flush option to rndc clears (fl ushes) the cache of recent DNS lookups, so option C is correct. None of the remaining options describes anything that rndc can do, although the reload option will cause named to reload its zone fi les, which is partway to option A.

2. D . The /var/named directory holds DNS zone fi les on a typical Linux DNS server that runs named . Options A, B, and C are all fi ctitious; these locations don ’ t normally exist.

3. D . By pushing the full recursive lookup ’ s activities to your (usually better - connected) ISP ’ s DNS server, overall speed is usually improved by using a forwarding - only confi guration, so option D is correct. Option A has it backward; by relying on your ISP ’ s DNS server, a forwarding - only confi guration ensures that DNS lookups will fail if your ISP ’ s DNS server becomes unresponsive. Both forwarding - only and full recursive confi gurations can cache DNS data, so option B is incorrect. Neither type of confi guration eliminates the need for an Internet service provider (ISP), so option C is incorrect.

4. A . The directory option tells BIND where to look for its zone fi les, so option A is correct. (This is, of course, a highly unusual location for BIND ’ s zone fi les and is probably a poor choice for this location.) Option B is incorrect because the /home/sam/bind directory, and the fi les it contains, might or might not be owned, and therefore be editable, by sam . Although running BIND as a non- root user is a useful security option, a normal user account is normally not used for this purpose, and the specifi ed line does not tell BIND to run as sam , making option C incorrect. This line does not lock BIND in a chroot jail, so option D is incorrect.

5. C . Passing a SIGHUP signal to BIND causes it to reread its confi guration fi les, making option C correct. None of the other options passes a SIGHUP signal to the server, so they ’ re all wrong.

6. A . These two lines tell the server to listen for connections only via the IPv4 and IPv6 localhost addresses, effectively limiting access to the local computer only, as option A describes. These options do not create a fi rewall on any port, so option B is incorrect. Options C and D are both incorrect because the lines ensure that remote computers will not be able to access the server, whether by IPv4 or IPv6.

7. A . A caching - only DNS server can help speed up DNS lookups by storing previous lookup requests for a period and optionally bypassing an ISP ’ s DNS server to perform its own recursive lookups. Both features can help overcome the problem described in option A. Option B describes a problem that can be solved by a DNS server that ’ s authoritative for one or more domains, not a caching - only server. Option C requires a second authoritative server, possibly confi gured as a slave, not a caching - only server. Although a caching - only server can work around a sluggish or unreliable ISP - provided DNS server, it won ’ t help much if the entire network goes down, since real Internet accesses rely on protocols not cached by a DNS server, so option D is incorrect.
Answers

Kết quả (Việt) 1:

1. C. Chương trình rndc cung cấp một giao diện điều khiển cho chương trình máy chủ DNS, tên là. Tùy chọn tuôn ra để rndc xóa (FL ushes) bộ nhớ cache của tra cứu DNS tại, do đó, tùy chọn C là chính xác. Không ai trong số các tùy chọn còn lại mô tả bất cứ điều gì mà rndc có thể làm, mặc dù tùy chọn tải lại sẽ gây ra tên để tải lại les khu fi là phần tùy chọn A. 2. D. Thư mục /var/named giữ DNS khu fi les trên một điển hình Linux máy chủ DNS chạy tên. Tùy chọn A, B, và C là tất cả fi ctitious; Các địa điểm don ' t thường tồn tại. 3. D. Bằng cách đẩy việc tra cứu đệ quy đầy đủ các hoạt động của bạn (thường tốt hơn-kết nối) ISP DNS server, tốc độ tổng thể thường được cải thiện bằng cách sử dụng một chuyển tiếp - chỉ confi guration, do đó, tùy chọn D là chính xác. Tùy chọn A đã lạc hậu; bằng cách dựa trên máy chủ DNS của ISP của bạn, một chuyển tiếp - chỉ confi guration đảm bảo rằng tra cứu DNS sẽ không thành công nếu máy chủ DNS của ISP của bạn trở nên không phản hồi. Cả hai chuyển tiếp - đệ quy duy nhất và đầy đủ confi hình có thể nhớ cache DNS dữ liệu, do đó, tùy chọn B là không chính xác. Không phải loại confi guration giúp loại bỏ sự cần thiết cho một nhà cung cấp dịch vụ Internet (ISP), do đó, tùy chọn C là không chính xác. 4. A. Tùy chọn thư mục cho ràng buộc nơi để tìm khu vực fi les, do đó, tùy chọn A là chính xác. (Đây là, tất nhiên, một vị trí rất hiếm nhất của ràng buộc khu fi les và có lẽ là một sự lựa chọn kém cho vị trí này.) Tùy chọn B là không chính xác vì thư mục /home/sam/bind, và les fi nó có, có thể hoặc không có thể được sở hữu, và do đó được chỉnh sửa, bởi sam. Mặc dù chạy ràng buộc như một người sử dụng gốc là một lựa chọn hữu ích an ninh, tài khoản người dùng bình thường thường không được sử dụng cho mục đích này, và specifi ed dòng không nói cho các ràng buộc để chạy như sam, làm cho lựa chọn C không chính xác. Dòng này không khóa trong một nhà tù chroot, ràng buộc để lựa chọn D là không chính xác. 5. C. Đi qua một tín hiệu SIGHUP để ràng buộc gây ra nó để đọc lại của nó guration confi fi les, làm cho lựa chọn C chính xác. Không ai trong số các tùy chọn khác đi một tín hiệu SIGHUP đến máy chủ, do đó, họ đang tất cả các sai. 6. A. Những hai dòng bảo với máy chủ để lắng nghe cho kết nối chỉ thông qua các IPv4 và IPv6 localhost địa chỉ, có hiệu quả có thể hạn chế quyền truy cập vào máy tính cục bộ, như là lựa chọn A mô tả. Các tùy chọn này không tạo ra một rewall fi trên bất kỳ cổng, vì vậy tùy chọn B là không chính xác. Tùy chọn C và D là cả hai không chính xác vì những dòng đảm bảo rằng máy tính từ xa sẽ không thể truy cập vào máy chủ, cho dù bằng IPv4 hoặc IPv6. 7. MỘT. Một bộ nhớ đệm - chỉ máy chủ DNS có thể giúp tăng tốc độ tra cứu DNS bằng cách lưu trữ yêu cầu tra cứu trước đó cho một khoảng thời gian và tùy chọn bỏ qua máy chủ DNS của ISP để thực hiện tra cứu đệ quy riêng của mình. Cả hai tính năng có thể giúp khắc phục vấn đề được mô tả trong tùy chọn A. tùy chọn B mô tả một vấn đề mà có thể được giải quyết bởi một máy chủ DNS là uỷ quyền cho một hoặc nhiều tên miền, không một bộ nhớ đệm - chỉ máy chủ. Tùy chọn C yêu cầu một máy chủ độc quyền thứ hai, có thể confi gured như một nô lệ, không một bộ nhớ đệm - máy chủ duy nhất. Mặc dù một bộ nhớ đệm - chỉ hệ phục vụ có thể làm việc xung quanh một ISP chậm chạp hoặc không đáng tin cậy - cung cấp máy chủ DNS, nó giành được ' t giúp đỡ nhiều nếu toàn bộ mạng đi xuống, kể từ khi thực tế Internet truy cập Dựa trên giao thức không được lưu trữ bởi một máy chủ DNS, do đó, tùy chọn D là không chính xác. Câu trả lời

Kết quả (Việt) 2:

1. C. Các chương trình rndc cung cấp một giao diện điều khiển cho các chương trình máy chủ DNS, được đặt tên. Các tùy chọn tuôn ra để rndc Clears (ushes fl) bộ nhớ cache của DNS tra cứu gần đây, vì vậy tùy chọn C là đúng. Không ai trong số các tùy chọn còn lại mô tả bất cứ điều gì mà rndc có thể làm, mặc dù các tùy chọn tải lại sẽ gây ra tên để tải lại khu vực của nó fi les, đó là partway để lựa chọn A. 2. D. / Var / tên thư mục chứa vùng DNS fi les trên một máy chủ DNS Linux điển hình mà chạy được đặt tên. Tùy chọn A, B, và C là tất cả các fi ctitious; các địa điểm này don 't bình thường tồn tại. 3. D. Bằng cách đẩy 's hoạt động cho bạn (thường là tốt hơn - kết nối) ISP' đệ quy tra cứu đầy đủ máy chủ DNS s, tốc độ tổng thể được cải thiện bằng cách sử dụng thường một chuyển tiếp - chỉ con fi guration, vì vậy tùy chọn D là đúng. Lựa chọn A có nó lạc hậu; bằng cách dựa vào ISP của bạn 's máy chủ DNS, một chuyển tiếp - chỉ con fi guration đảm bảo rằng các tra cứu DNS sẽ thất bại nếu ISP của bạn' s máy chủ DNS trở nên bất tỉnh. Cả hai chuyển tiếp - chỉ và đầy đủ recursive con chíp PSoC fi có thể lưu trữ dữ liệu DNS, vì vậy tùy chọn B là không chính xác. Không có loại con fi guration giúp loại bỏ sự cần thiết cho một nhà cung cấp dịch vụ Internet (ISP), vì vậy tùy chọn C là không chính xác. 4. Một. Các tùy chọn thư mục nói với BIND nơi để tìm các vùng của nó fi les, vì vậy tùy chọn A là đúng. (Đây là, tất nhiên, một vị trí rất bình thường đối với khu BIND 's fi les và có lẽ là một lựa chọn tốt cho vị trí này.) Lựa chọn B là không chính xác vì / home / sam / thư mục liên kết, và các fi les nó chứa, thể hoặc có thể không được sở hữu, và do đó có thể chỉnh sửa, bởi sam. Mặc dù chạy BIND là một người sử dụng gốc không là một lựa chọn bảo mật hữu ích, một tài khoản người dùng bình thường thường không được sử dụng cho mục đích này, và các Speci fi ed đường không cho BIND để chạy như sam, làm cho tùy chọn C không chính xác. Dòng này không khóa BIND trong một nhà tù chroot, vì vậy tùy chọn D là không chính xác. 5. C. Đi qua một tín hiệu SIGHUP để BIND nguyên nhân đó để đọc lại nó con fi guration fi les, làm cho tùy chọn C đúng. Không ai trong số các tùy chọn khác đi một tín hiệu SIGHUP đến máy chủ, vì vậy chúng hoàn toàn sai. 6. Một. Hai dòng này bảo với máy chủ để lắng nghe cho các kết nối chỉ thông qua các địa chỉ IPv4 và IPv6 localhost, hạn chế truy cập vào máy tính địa phương chỉ có hiệu quả, như tùy chọn A mô tả. Các tùy chọn này không tạo ra một công nghệ tường lửa fi trên bất kỳ cổng, vì vậy tùy chọn B là không chính xác. Tùy chọn C và D đều không chính xác vì các đường đảm bảo rằng các máy tính từ xa sẽ không thể truy cập vào máy chủ, cho dù bởi IPv4 hay IPv6. 7. Một. Một bộ nhớ đệm - chỉ máy chủ DNS có thể giúp tăng tốc độ tra cứu DNS bằng cách lưu trữ các yêu cầu tra cứu trước đó trong một thời gian và tùy chọn bỏ qua một máy chủ DNS của ISP nhằm thực hiện tra cứu đệ quy riêng của mình. Cả hai tính năng có thể giúp khắc phục các vấn đề mô tả trong tùy chọn A. Lựa chọn B mô tả một vấn đề có thể được giải quyết bằng một máy chủ DNS đó là độc quyền cho một hoặc nhiều lĩnh vực, không phải là một bộ nhớ đệm - chỉ máy chủ. Lựa chọn C yêu cầu một máy chủ có thẩm quyền thứ hai, có thể fi con gured là một nô lệ, không phải là một bộ nhớ đệm - chỉ máy chủ. Mặc dù một bộ nhớ đệm - chỉ máy chủ có thể làm việc xung quanh một chậm chạp hoặc không đáng tin cậy ISP - máy chủ DNS được cung cấp, nó đã giành 't giúp nhiều nếu toàn bộ mạng đi xuống, kể từ khi Internet thực sự truy cập dựa trên các giao thức không được lưu trữ bởi một máy chủ DNS, vì vậy tùy chọn D là không chính xác. Đáp