首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
When an organization splits naming zones, the names of its hosts that are only accessible from an intranet are hidden from the I
When an organization splits naming zones, the names of its hosts that are only accessible from an intranet are hidden from the I
admin
2013-12-19
48
问题
When an organization splits naming zones, the names of its hosts that are only accessible from an intranet are hidden from the Internet. Which of the following best describes why this is done?
选项
A、To prevent attackers from accessing servers
B、To prevent the manipulation of the hosts file
C、To avoid providing attackers with valuable information that can be used to prepare an attack
D、To avoid providing attackers with information needed for cybersquatting
答案
C
解析
C正确。许多公司都有自己的内部DNS服务器来解析内部主机名。这些公司通常也在ISP上使用这种DNS服务器解析Internet上的主机名。公司通常不止使用一个DNS服务器来解析整个网络上的主机名,这样就可以分流负载量,从而确保冗余和容错可以很好地工作。在DNS服务器内,网络被分割成多个区。一个区可能包含市场营销部和会计部门的所有主机名,而另一个区可能包含行政、研发和法律部门的所有主机名。如果可能的话,分割DNS区是一个好主意,这样使得仅从内部网。上可以访问的主机名称在Internet上变得不可见。这个信息对于正筹划攻击的攻击者来说非常有价值,因为它可以透漏出诸如网络结构、组织结构或服务器操作系统等信息。
A不正确。因为这不是本问题的最佳答案。命名分区被划分开,使得攻击者无法获悉内部系统的有关信息,如名称、IP地址、功能等。在渗透DNS服务器之后可能采取的一个二级攻击是以未授权的方式访问服务器,然而确保只对服务器进行未授权的访问并不是分割DNS区的主要原因。
B不正确。因为分割命名区与如何设置DNS以解析主机名有关,而与操纵主机文件无关。操纵主机文件的原因有多种,且有好有坏。主机文件总是把主机名localhost映射到IP地址127.0.0.1(这是回路网络接口,在RFC3330中定义)和其他主机上。有些病毒会把反病毒供应商的无效IP地址添加到主机文件中以躲避检测。把经常访问的IP地址添加到主机文件能提高Web浏览的速度。你也可以把间谍软件和广告网址列表添加到主机文件中,并把它们映射到回路网络接口,从而达到阻止间谍软件和广告网络的目的。这样,这些网站总是指向用户机器而无法到达。
D不正确。因为黑客进行域名抢注(cybersquatting)并不需要DNS服务器上的信息。域名抢注指的是攻击者购买与知名品牌、公司名称或其变体相关的域名,然后再把它卖给合法拥有者以谋取利益的行为。同时,该公司的形象可能会误传给公众。组织避免域名被抢注的唯一办法是注册与其域名相近的各种不同域名,或者通过商标诉讼来处理相关事情。
转载请注明原文地址:https://kaotiyun.com/show/d8hZ777K
0
CISSP认证
相关试题推荐
TheTreasurycouldpocket20millionayearinextrafinesoncethecountry’sspeedcameranetworkisexpanded.Motoringorgani
TheTreasurycouldpocket20millionayearinextrafinesoncethecountry’sspeedcameranetworkisexpanded.Motoringorgani
TheTreasurycouldpocket20millionayearinextrafinesoncethecountry’sspeedcameranetworkisexpanded.Motoringorgani
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
Theterme-commercereferstoallcommercialtransactionsconductedovertheInternet,includingtransactionsbyconsumersandb
Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
JudithVogtli,directorofanupstateNewYork-basedabstinence(thepracticeofrefrainingfromsex,alcohol,etc)organization
Organizationsandsocietiesrelyonfinesandrewardstoharnesspeople’sself-interestintheserviceofthecommongood.Thet
随机试题
严重缺氧吸入60%氧仍不能改善缺氧时可用纯氧,但吸入时间不宜超过
患者,男性,25岁,因“发热、纳差7天”入院。查体:T39.5℃,P70次/分,肝肋下2cm,脾肋下2.5cm,血常规WBC3.2×109/L。中性粒细胞45%。淋巴细胞55%。诊断考虑为伤寒。入院第4天,病人突然出现剧烈腹痛,查体:腹肌紧张,明
某男,42岁。干咳1年,未认真治疗,近因参加劳动,咳嗽加剧,并咳血数口,现痰中带血丝,心烦,自感手足心热,睡时常出汗,小便少,大便干,舌红苔少而干,脉细数。临床诊断最可能是
体外循环术后患者不可能出现
()风险是指在商业银行进行国家风险限额管理时,具有清偿能力和偿债意愿的债务人由于政府或监管当局的控制不能自由获得外汇或不能将资产转移于境外而导致不能按期偿还债务。
无论是接地气的政策解读、生动详实的事例分析,还是_______的讲评、专业准确的问答,“面对面”聚焦热点、直面问题、娓娓道来,再次证明,理论回应现实、对接民意,就能_______出令人信服的强大生机与活力。填入画横线部分最恰当的一项是()。
西周与商朝相比,政治上的主要不同之处是()。
设窗体中有一个文本框Text1,若在程序中执行了Text1.SetFocus,则触发()。
一棵二叉树中共有80个叶子结点与70个度为1的结点,则该二叉树中的总结点数为()。
A、Togivewarningsofearthquakestothosewholiveinfarawayregions.B、Toalertusersabitfartherfromgroundzeroofcomin
最新回复
(
0
)