Questões de Concurso sobre Serviços de Nomes (DNS)

Você, como analista de segurança ou de infraestrutura do TJ-RR, pode ser incumbido de instalar e configurar servidores para resoluções de nomes de domínio da Internet. Uma das soluções mais robustas para esse fim é o BIND, do Internet Systems Consortium (ISC).

Em relação ao tema, avalie se cada afirmativa a seguir, referente a boas práticas recomendadas pelo ISC para administração do BIND, é verdadeira (V) ou falsa (F) .

( ) Assegurar que a infraestrutura utilizada suporte EDNS0 e pacotes UDP de tamanhos reduzidos.

( ) Não combinar funções de servidor de nomes autoritativas e recursivas no mesmo servidor.

( ) Empregar firewalls/filtros de pacotes com estado em seus servidores para tráfego de consulta de saída.

As afirmativas são, respectivamente,

O protocolo World Wide Web - WWW é considerado como um serviço cliente/servidor, no qual existe um servidor que fica ligado o tempo todo recebendo requisições de diversos clientes. Desta forma, para acessar um site o usuário informa o URL (Uniform Resorce Locator – Localizadora de recursos uniformes). Uma URL é constituída por quatro partes. Informe a opção que apresenta essas partes:

A tabela abaixo apresenta o extrato da captura de um pacote egresso da interface de rede de um computador pessoal (PC - Personal Computer) pertencente a uma rede de dados privada. Esse PC está realizando uma consulta a um servidor de nomes (Domain Name System - DNS) disponível na internet.

Sobre essa captura, analise os itens a seguir.

I. Essa máquina (PC) possui endereço IPv6 2001:4860:4860::8888

II. O endereço físico da placa de rede do servidor de nomes é o 74:3a:ef:dc:52:58

III. O PC está enviando consultas para a porta 53 do servidor de nomes, por meio do protocolo UDP.

Está correto somente o que se afirma em:

O Domain Name System (DNS) define as regras de sintaxe para os nomes, a forma de delegação de autoridade sobre nome e o mecanismo de mapeamento de nomes. Para o administrador do domínio empresa.com.br delegar a autoridade do subdomínio mkt.empresa.com.br para um servidor de nomes, é necessário inserir um registro de recurso específico no mapa da zona do domínio empresa.com.br para prover essa informação.

Esse registro de recurso específico é do tipo

Assinale a alternativa que apresenta o nome do servidor responsável por fazer a conversão para um número IP, a partir de um nome fantasia de um site acessado pelo usuário.

Ao analisar a estrutura de DNS de uma determinada empresa, foi identificado que a organização possui hospedeiros acessíveis publicamente na Internet, como servidores Web e servidores de correio. Esses hospedeiros devem fornecer registros DNS publicamente acessíveis que mapeiem os nomes dos hospedeiros para endereços IP.

A classe de servidor DNS responsável por essas funções é o servidor DNS:

Para uma rede de computadores funcionar corretamente, serviços fundamentais são instalados nos servidores corporativos. Entre esses serviços, podemos citar o DHCP e o DNS.

As seguintes ações são essenciais para garantir que um servidor DHCP e um servidor DNS funcionem corretamente em uma rede:

Por questões de segurança, os servidores DNS mais modernos são configurados para aceitar somente atualizações autorizadas e assinadas digitalmente, e os servidores DNS de mais alto nível não aceitam atualizações dinâmicas de nenhuma origem.

No computador A, o serviço DNS usa, por padrão, tanto o protocolo UDP quanto o protocolo TCP na porta 53.

O Domain Name System (DNS) é um sistema hierárquico e distribuído de gestão de nomes para computadores e serviços. Uma resolução de um nome pode envolver consultas a vários servidores DNS; logo, para otimizar consultas futuras, as respostas são, em geral, mantidas em cache durante um período de tempo determinado. Se um Man-In-The-Middle conseguir interceptar uma consulta DNS, poderá inserir um resultado falso para a consulta na cache do servidor DNS que realizou a consulta.

Esse ataque ao serviço DNS é conhecido como DNS Cache

Qual a função do servidor (serviço) DNS?

Uma organização tem vários servidores web redundantes que oferecem o mesmo serviço. O administrador da rede associou múltiplos endereços IP ao nome do serviço web da organização na zona do domínio da organização, de modo que, cada vez que houver uma resolução para o nome do serviço web, o servidor DNS selecionará um dos endereços associados em ordem circular.

Essa técnica de balanceamento de carga é conhecida como

Com o Microsoft Windows, o DNS pode ser configurado para atualizar dinamicamente os endereços dos hosts, devido à capacidade de integração com o Active Directory.

Assinale a alternativa que apresenta CORRETAMENTE apenas tipos de registros de um servidor de Domain Name System - DNS:

No Windows Server é possível definir configurações de limitação de taxa de resposta (RRL) para controlar como responder a solicitações de um cliente DNS quando o servidor receber várias solicitações direcionadas ao mesmo cliente. Isso possibilita impedir ataques de negação de Serviço (DoS) a servidores DNS. Ao habilitar a limitação de taxa de resposta (RRL) em um servidor DNS, é possível definir a configuração de:

A equipe de TI do TJAP configura um servidor DNS (Domain Name System) para gerenciar os registros originais dos sítios do Tribunal.

Esse servidor é do tipo:

O Sistema de Nomes de Domínios (DNS) é uma aplicação cliente/servidor que associa cada host na Internet com um nome de domínio exclusivo facilmente identificável. Sobre DNS, é correto afirmar que

O procedimento para mudar o DNS no Windows e utilizar um DNS público, por exemplo, requer que se tenha, como única condição, acesso administrativo ao sistema.

Sobre o serviço de DNS (Domain Name System), assinale a afirmativa INCORRETA:

Os invasores podem envenenar os caches de DNS representando o papel de nameservers de DNS, fazendo uma solicitação para um resolvedor de DNS e, em seguida, forjando a resposta quando o resolvedor de DNS consulta um nameserver. Isso é possível porque: