1. C . The rndc program provides a

1. C . The rndc program provides a control interface for the DNS server program, named . The flush option to rndc clears (fl ushes) the cache of recent DNS lookups, so option C is correct. None of the remaining options describes anything that rndc can do, although the reload option will cause named to reload its zone fi les, which is partway to option A.

2. D . The /var/named directory holds DNS zone fi les on a typical Linux DNS server that runs named . Options A, B, and C are all fi ctitious; these locations don ’ t normally exist.

3. D . By pushing the full recursive lookup ’ s activities to your (usually better - connected) ISP ’ s DNS server, overall speed is usually improved by using a forwarding - only confi guration, so option D is correct. Option A has it backward; by relying on your ISP ’ s DNS server, a forwarding - only confi guration ensures that DNS lookups will fail if your ISP ’ s DNS server becomes unresponsive. Both forwarding - only and full recursive confi gurations can cache DNS data, so option B is incorrect. Neither type of confi guration eliminates the need for an Internet service provider (ISP), so option C is incorrect.

4. A . The directory option tells BIND where to look for its zone fi les, so option A is correct. (This is, of course, a highly unusual location for BIND ’ s zone fi les and is probably a poor choice for this location.) Option B is incorrect because the /home/sam/bind directory, and the fi les it contains, might or might not be owned, and therefore be editable, by sam . Although running BIND as a non- root user is a useful security option, a normal user account is normally not used for this purpose, and the specifi ed line does not tell BIND to run as sam , making option C incorrect. This line does not lock BIND in a chroot jail, so option D is incorrect.

5. C . Passing a SIGHUP signal to BIND causes it to reread its confi guration fi les, making option C correct. None of the other options passes a SIGHUP signal to the server, so they ’ re all wrong.

6. A . These two lines tell the server to listen for connections only via the IPv4 and IPv6 localhost addresses, effectively limiting access to the local computer only, as option A describes. These options do not create a fi rewall on any port, so option B is incorrect. Options C and D are both incorrect because the lines ensure that remote computers will not be able to access the server, whether by IPv4 or IPv6.

7. A . A caching - only DNS server can help speed up DNS lookups by storing previous lookup requests for a period and optionally bypassing an ISP ’ s DNS server to perform its own recursive lookups. Both features can help overcome the problem described in option A. Option B describes a problem that can be solved by a DNS server that ’ s authoritative for one or more domains, not a caching - only server. Option C requires a second authoritative server, possibly confi gured as a slave, not a caching - only server. Although a caching - only server can work around a sluggish or unreliable ISP - provided DNS server, it won ’ t help much if the entire network goes down, since real Internet accesses rely on protocols not cached by a DNS server, so option D is incorrect.
Answers

Kết quả (Việt) 2:

1. C. Các chương trình rndc cung cấp một giao diện điều khiển cho các chương trình máy chủ DNS, được đặt tên. Các tùy chọn tuôn ra để rndc Clears (ushes fl) bộ nhớ cache của DNS tra cứu gần đây, vì vậy tùy chọn C là đúng. Không ai trong số các tùy chọn còn lại mô tả bất cứ điều gì mà rndc có thể làm, mặc dù các tùy chọn tải lại sẽ gây ra tên để tải lại khu vực của nó fi les, đó là partway để lựa chọn A. 2. D. / Var / tên thư mục chứa vùng DNS fi les trên một máy chủ DNS Linux điển hình mà chạy được đặt tên. Tùy chọn A, B, và C là tất cả các fi ctitious; các địa điểm này don 't bình thường tồn tại. 3. D. Bằng cách đẩy 's hoạt động cho bạn (thường là tốt hơn - kết nối) ISP' đệ quy tra cứu đầy đủ máy chủ DNS s, tốc độ tổng thể được cải thiện bằng cách sử dụng thường một chuyển tiếp - chỉ con fi guration, vì vậy tùy chọn D là đúng. Lựa chọn A có nó lạc hậu; bằng cách dựa vào ISP của bạn 's máy chủ DNS, một chuyển tiếp - chỉ con fi guration đảm bảo rằng các tra cứu DNS sẽ thất bại nếu ISP của bạn' s máy chủ DNS trở nên bất tỉnh. Cả hai chuyển tiếp - chỉ và đầy đủ recursive con chíp PSoC fi có thể lưu trữ dữ liệu DNS, vì vậy tùy chọn B là không chính xác. Không có loại con fi guration giúp loại bỏ sự cần thiết cho một nhà cung cấp dịch vụ Internet (ISP), vì vậy tùy chọn C là không chính xác. 4. Một. Các tùy chọn thư mục nói với BIND nơi để tìm các vùng của nó fi les, vì vậy tùy chọn A là đúng. (Đây là, tất nhiên, một vị trí rất bình thường đối với khu BIND 's fi les và có lẽ là một lựa chọn tốt cho vị trí này.) Lựa chọn B là không chính xác vì / home / sam / thư mục liên kết, và các fi les nó chứa, thể hoặc có thể không được sở hữu, và do đó có thể chỉnh sửa, bởi sam. Mặc dù chạy BIND là một người sử dụng gốc không là một lựa chọn bảo mật hữu ích, một tài khoản người dùng bình thường thường không được sử dụng cho mục đích này, và các Speci fi ed đường không cho BIND để chạy như sam, làm cho tùy chọn C không chính xác. Dòng này không khóa BIND trong một nhà tù chroot, vì vậy tùy chọn D là không chính xác. 5. C. Đi qua một tín hiệu SIGHUP để BIND nguyên nhân đó để đọc lại nó con fi guration fi les, làm cho tùy chọn C đúng. Không ai trong số các tùy chọn khác đi một tín hiệu SIGHUP đến máy chủ, vì vậy chúng hoàn toàn sai. 6. Một. Hai dòng này bảo với máy chủ để lắng nghe cho các kết nối chỉ thông qua các địa chỉ IPv4 và IPv6 localhost, hạn chế truy cập vào máy tính địa phương chỉ có hiệu quả, như tùy chọn A mô tả. Các tùy chọn này không tạo ra một công nghệ tường lửa fi trên bất kỳ cổng, vì vậy tùy chọn B là không chính xác. Tùy chọn C và D đều không chính xác vì các đường đảm bảo rằng các máy tính từ xa sẽ không thể truy cập vào máy chủ, cho dù bởi IPv4 hay IPv6. 7. Một. Một bộ nhớ đệm - chỉ máy chủ DNS có thể giúp tăng tốc độ tra cứu DNS bằng cách lưu trữ các yêu cầu tra cứu trước đó trong một thời gian và tùy chọn bỏ qua một máy chủ DNS của ISP nhằm thực hiện tra cứu đệ quy riêng của mình. Cả hai tính năng có thể giúp khắc phục các vấn đề mô tả trong tùy chọn A. Lựa chọn B mô tả một vấn đề có thể được giải quyết bằng một máy chủ DNS đó là độc quyền cho một hoặc nhiều lĩnh vực, không phải là một bộ nhớ đệm - chỉ máy chủ. Lựa chọn C yêu cầu một máy chủ có thẩm quyền thứ hai, có thể fi con gured là một nô lệ, không phải là một bộ nhớ đệm - chỉ máy chủ. Mặc dù một bộ nhớ đệm - chỉ máy chủ có thể làm việc xung quanh một chậm chạp hoặc không đáng tin cậy ISP - máy chủ DNS được cung cấp, nó đã giành 't giúp nhiều nếu toàn bộ mạng đi xuống, kể từ khi Internet thực sự truy cập dựa trên các giao thức không được lưu trữ bởi một máy chủ DNS, vì vậy tùy chọn D là không chính xác. Đáp