首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
When an organization splits naming zones, the names of its hosts that are only accessible from an intranet are hidden from the I
When an organization splits naming zones, the names of its hosts that are only accessible from an intranet are hidden from the I
admin
2013-12-19
50
问题
When an organization splits naming zones, the names of its hosts that are only accessible from an intranet are hidden from the Internet. Which of the following best describes why this is done?
选项
A、To prevent attackers from accessing servers
B、To prevent the manipulation of the hosts file
C、To avoid providing attackers with valuable information that can be used to prepare an attack
D、To avoid providing attackers with information needed for cybersquatting
答案
C
解析
C正确。许多公司都有自己的内部DNS服务器来解析内部主机名。这些公司通常也在ISP上使用这种DNS服务器解析Internet上的主机名。公司通常不止使用一个DNS服务器来解析整个网络上的主机名,这样就可以分流负载量,从而确保冗余和容错可以很好地工作。在DNS服务器内,网络被分割成多个区。一个区可能包含市场营销部和会计部门的所有主机名,而另一个区可能包含行政、研发和法律部门的所有主机名。如果可能的话,分割DNS区是一个好主意,这样使得仅从内部网。上可以访问的主机名称在Internet上变得不可见。这个信息对于正筹划攻击的攻击者来说非常有价值,因为它可以透漏出诸如网络结构、组织结构或服务器操作系统等信息。
A不正确。因为这不是本问题的最佳答案。命名分区被划分开,使得攻击者无法获悉内部系统的有关信息,如名称、IP地址、功能等。在渗透DNS服务器之后可能采取的一个二级攻击是以未授权的方式访问服务器,然而确保只对服务器进行未授权的访问并不是分割DNS区的主要原因。
B不正确。因为分割命名区与如何设置DNS以解析主机名有关,而与操纵主机文件无关。操纵主机文件的原因有多种,且有好有坏。主机文件总是把主机名localhost映射到IP地址127.0.0.1(这是回路网络接口,在RFC3330中定义)和其他主机上。有些病毒会把反病毒供应商的无效IP地址添加到主机文件中以躲避检测。把经常访问的IP地址添加到主机文件能提高Web浏览的速度。你也可以把间谍软件和广告网址列表添加到主机文件中,并把它们映射到回路网络接口,从而达到阻止间谍软件和广告网络的目的。这样,这些网站总是指向用户机器而无法到达。
D不正确。因为黑客进行域名抢注(cybersquatting)并不需要DNS服务器上的信息。域名抢注指的是攻击者购买与知名品牌、公司名称或其变体相关的域名,然后再把它卖给合法拥有者以谋取利益的行为。同时,该公司的形象可能会误传给公众。组织避免域名被抢注的唯一办法是注册与其域名相近的各种不同域名,或者通过商标诉讼来处理相关事情。
转载请注明原文地址:https://kaotiyun.com/show/d8hZ777K
0
CISSP认证
相关试题推荐
TheTreasurycouldpocket20millionayearinextrafinesoncethecountry’sspeedcameranetworkisexpanded.Motoringorgani
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
Thisweekandnext,governments,internationalagenciesandnongovernmentalorganizationsaregatheringinMexicoCityattheWo
Thisweekandnext,governments,internationalagenciesandnongovernmentalorganizationsaregatheringinMexicoCityattheWo
Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
Writeanessayof160-200wordsbasedonthefollowingpictures.Inyouressay,youshould1)describethepicturesbriefly,
Organizationsandsocietiesrelyonfinesandrewardstoharnesspeople’sself-interestintheserviceofthecommongood.Thet
Whenanorganizationisunsureofthefinalnatureoftheproduct,whattypeofsystemdevelopmentmethodismostappropriatefo
Organizationsshouldkeepsystemdocumentationonhandtoensurethatthesystemisproperlycaredfor,thatchangesarecontrol
随机试题
关于集体矿山企业和个体采矿的规定,下列说法中错误的是()
判断设备已使用年限,不需考虑的因素是【】
根据权责发生制原则,某企业8月份的下列业务中,应作为本月收入或费用核算的是()。
下列哪项不是生长激素的生理作用
根据《首批重点监管的危险化学品名录》中,标准状况下是一种易燃的酸性气体,无色,低浓度时有臭鸡蛋气味,浓度极低时便有硫黄味,有剧毒的气体是()。
某施工企业按时缴纳工伤保险费,工程施工中2名工人受到事故伤害。但该施工企业未在规定时限内提交工伤认定申请。在此期间发生的工伤待遇等有关费用的负担者是()。
大约5亿年前,杭州发生了大规模的火山喷发,形成了超山和径山。()
物流工作标准是对各项物流工作制定的统一要求和______化制度。
(2016·河北)随着居民生活水平的提高,旅游在家庭消费中所占的比重越来越大。从产品类型来看,旅游消费属于()
Acreditcardisaplasticcard(oritsequivalent)tobeuseduponpresentationbythecardholdertoobtainmoney,goods,orse
最新回复
(
0
)