Questões de Concurso sobre Serviços de Nomes (DNS)

O Analista de TI do IFCE foi designado para configurar um servidor DNS interno baseado em BIND para o campus Fortaleza. Após a configuração das zonas internas, os servidores do campus resolvem corretamente nomes do domínio ifce.edu.br, porém não conseguem resolver nomes externos, como www.gov.br ou repositórios de pacotes Linux. A análise dos logs do BIND indica que as consultas recursivas para domínios externos estão sendo negadas pelo servidor. Qual é a configuração mais adequada no arquivo named.conf para solucionar esse problema sem comprometer a segurança do servidor DNS?

Um “ticket” de serviço foi aberto para manutenção de um computador que não se conectava à internet, apesar de acessar a impressora na LAN. No roteador, havia acesso à internet. O técnico ao iniciar os testes, anotou alguns parâmetros do computador.

IP host: 192.168.26.0

Máscara: 255.255.240.0

GW: 192.168.32.254

DNS: 8.8.8.8

Após a análise e solução do problema, o técnico relatou para a chefia imediata que:

I. O IP do DNS não pertence à rede local, o que provocou a impossibilidade de acesso à internet;

II. O computador não acessa a internet por causa do IP do gateway padrão;

III. O IP do host é um endereço privado e não pode acessar a internet;

Está correto o que se afirma em

No que diz respeito aos conceitos de tecnologias relacionadas à internet, busca e pesquisa na web, um serviço é conhecido por uma sigla que define um sistema composto por servidores que cooperam juntos para a tradução de domínios para endereços IP. É uma infraestrutura invisível que funciona e opera com servidores em várias camadas, para garantir a eficácia da tradução de domínios em endereços IP e que os dispositivos possam se comunicar efetivamente na rede global. Nesse contexto, quando se acessa o endereço eletrônico https:// ufrj.br/, na verdade, o sistema utiliza o IP que corresponde a esse endereço. Assim sendo, esse serviço de tradução de endereços para o IP e o próprio endereço eletrônico são conhecidos, respectivamente, pelas siglas:

Considere um departamento de uma empresa no qual todos os computadores estão conectados à mesma rede local, a qual, por sua vez, está conectada à Internet por meio do mesmo roteador. Em um dado momento, alguns usuários reportam que não estão mais conseguindo acessar novos sites ou serviços externos à empresa, embora certos sites ou serviços, também externos, que já estavam sendo acessados anteriormente, continuem funcionando. Enquanto isso, simultaneamente, os demais usuários na mesma rede continuam acessando a Internet normalmente, incluindo sites ou serviços não acessados anteriormente. O problema pode ter sido causado por

O setor de TI da CODERN implementou um servidor na rede local para otimizar o acesso à internet. Os funcionários notaram que, ao acessar um portal de logística internacional pela primeira vez no dia, a resolução do nome do site para o seu endereço IP demora alguns milissegundos a mais. No entanto, quando outros funcionários acessam o mesmo portal minutos depois, a resolução ocorre quase instantaneamente, sem que o servidor da CODERN precise consultar a internet novamente. Com base no funcionamento do Sistema de Nomes de Domínio (DNS), assinale a alternativa que apresenta o recurso implementado pelo setor de TI que justifica esse ganho de desempenho local na resolução de nomes.

O protocolo de rede que traduz nomes de domínio legíveis por humanos em endereços IP numéricos é o:

Apesar de serem codificados em binário, na maioria das exposições, os registros de recursos associados a domínios (banco de dados DNS) são exibidos como texto ASCII (American Standard Code for Information Interchange). O registro de recurso, cujo valor deve ser o nome alternativo de um endereço IP, é denominado:

O ataque de DNS spoofing baseia-se na inserção de dados falsos nos servidores de resolução de nomes, desviando as requisições de navegação dos usuários para servidores maliciosos controlados pelo atacante, sem que o cliente perceba a alteração no endereço digitado no navegador.

O protocolo DNS, apesar de amplamente utilizado por aplicações de Internet e intranet, opera exclusivamente sobre TCP para garantir confiabilidade na resolução de nomes.

Assinale a opção correta acerca dos protocolos do modelo TCP/IP.

Ataques de amplificação exploram serviços como DNS e NTP para gerar respostas maiores que as requisições originais.

A utilização do Samba como controlador de domínio no modo Active Directory elimina a necessidade do uso de DNS integrado, pois a resolução de nomes pode ser realizada apenas por arquivos locais de configuração.

O Registry Access Management permite controlar quais registries os desenvolvedores podem acessar usando o Docker Desktop; esse recurso opera no nível de DNS e garante suporte a registries somente locais.

Um intruso atacou os servidores DNS do Ministério Público da União (MPU) enviando centenas de solicitações de DNS para o domínio do MPU, assim como um conjunto de respostas falsificadas para as solicitações fingindo ser um servidor de nomes de nível seguinte e carregando uma suposição diferente para o ID da consulta. O servidor de nomes local armazenou o mapeamento em seu cache. Nesse momento, o invasor passou a atuar como intermediário entre os clientes e o servidor (man-in-the-middle). Após isso, o invasor continuou a atacar não um único site, mas a zona inteira de DNS's.

A Divisão de Segurança do MPU iniciou a busca pela solução ao ataque de:

Durante a navegação na Internet, Karen identificou que as páginas solicitadas não encontravam, corretamente, o servidor do site, objeto de sua busca. Ela concluiu que sua aplicação enviava, corretamente, o endereço para que fosse buscado, porém o endereço IP correto não estava retornando para sua aplicação.

Em uma pesquisa rápida do problema, Karen descobriu que, no processo de pesquisa pelo IP correto no DNS, o problema estava na pesquisa recursiva contra um conjunto de resolvedores de DNS que rodava no(s):

A zone signing key é usada para assinar os registros DNS de uma zona de domínio.

Um assistente se deparou com um computador em uma rede que está com problemas de conexão, em que alguns sites não carregam ou apresentam mensagem de erro ao carregarem, situação que ocorre apenas nesse computador. O assistente, então, considerando se tratar de um problema de cache de nomes de domínio, decide aproveitar e executar um comando que acredita que possa resolver essa situação, além de ajudar a evitar ataques de spoofing de URLs.

O comando que pode atender à necessidade vivenciada pelo assistente é

Um portal de notícias sofreu ataque DDoS utilizando amplificação DNS e NTP.

Para mitigar efetivamente ataques de amplificação, a estratégia mais apropriada inclui

No contexto do serviço de DNS Domain Name System, qual das opções abaixo descreve corretamente o funcionamento de um servidor recursivo?

Em uma rede corporativa, os clientes utilizam, exclusivamente, um servidor DNS recursivo interno com cache para resolução de nomes. Diversos usuários passaram a ser redirecionados para sites falsos ao acessar serviços legítimos. A análise forense mostrou que respostas a consultas originadas a partir do servidor interno continham endereços IP maliciosos, caracterizando envenenamento do cache. Considerando esse ataque, a ação maliciosa fundamental que viabiliza seu êxito consiste em