Межсетевое экранирование

Упражнение 1:

Номер 1

Сервис DNS предназначен для:

Ответ:

(1) преобразования IP-дресов в МАС-адреса

(2) преобразования IP-адресов в доменные имена

(3) преобразования доменных имен в IP-адреса

Номер 2

Зона DNS - это:

Ответ:

(1) структурная единица в инфраструктуре DNS

(2) единица конфигурирования в инфраструктуре DNS

(3) единица делегирования в инфраструктуре DNS

Номер 3

Существуют следующие типы name-серверов:

Ответ:

(1) авторитетный name-сервер

(2) кэширующий name-сервер

(3) локальный name-сервер

Упражнение 2:

Номер 1

Безопасность для сервиса DNS означает:

Ответ:

(1) обеспечение конфиденциальности транзакций

(2) обеспечение целостности транзакций

(3) выполнение аутентификации сторон при транзакциях

Номер 2

Для DNS данных существуют следующие угрозы безопасности:

Ответ:

(1) Нарушение конфиденциальности DNS данных зонного файла

(2) Неправильное делегирование

(3) Дрейф зоны

Номер 3

Результатом неправильного делегирования будет:

Ответ:

(1) недоступность дочерней зоны

(2) нарушение конфиденциальности дочерней зоны

(3) нарушение целостности дочерней зоны

Упражнение 3:

Номер 1

Дрейф зоны означает:

Ответ:

(1) несоответствие между данными зоны в первичном и вторичном name-серверах

(2) несоответствие между данными конфигурационных файлов в первичном и вторичном name серверах

(3) неправильные данные в ответах DNS

Номер 2

Информация делегирования - это:

Ответ:

(1) информация о name-серверах в зоне root

(2) информация о name-серверах в родительской зоне

(3) информация о name-серверах в дочерней зоне

Номер 3

Авторитетная информация name сервера - это:

Ответ:

(1) информация, перечисленная в ресурсных записях данного name-сервера

(2) информация, перечисленная в конфигурационном файле данного name-сервера

(3) информация, перечисленная в ресурсных записях дочерней зоны

Упражнение 4:

Номер 1

Зонный файл содержит:

Ответ:

(1) конфигурационные опции

(2) ресурсные записи

(3) логи name-сервера

Номер 2

К stub resolver'у для разрешения имен обращаются следующие типы ПО:

Ответ:

(1) прикладные программы, которым необходим сервис разрешения имен

(2) авторитетные name серверы, которые не содержат запрошенной записи

(3) кэширующие name серверы, в кэше которых нет запрошенной записи

Номер 3

Для зонного файла требуются следующие сервисы безопасности:

Ответ:

(1) обеспечение конфиденциальности зонного файла

(2) обеспечение целостности зонного файла

(3) обеспечение аутентификации при доступе к зонному файлу

Упражнение 5:

Номер 1

Для конфигурационного файла DNS требуются следующие сервисы безопасности:

Ответ:

(1) обеспечение конфиденциальности конфигурационного файла

(2) обеспечение целостности конфигурационного файла

(3) обеспечение аутентификации при доступе к конфигурационному файлу

Номер 2

Выберите правильное утверждение:

Ответ:

(1) Name-сервер может быть сконфигурирован либо только как авторитетный, либо только как кэширующий name-сервер

(2) Name-сервер может быть сконфигурирован и как авторитетный, и как кэширующий name-сервер

(3) Name-сервер может быть сконфигурирован либо только как кэширующий name-сервер, либо только как stub resolver

Номер 3

При динамических обновлениях производится редактирование информации:

Ответ:

(1) в зонном файле

(2) в конфигурационном файле

(3) в кэше кэширующего name-сервера

Межсетевое экранирование - тест 6