WorksheetsBevezetés és Rétegek
Total questions: 72
Worksheet time: 36mins
Melyik állítás írja le legjobban a DNS szerepét az alkalmazási rétegben?
Emberi neveket IP címekhez rendelő elosztott adatbázis
Hálózati csomagok útvonalát számoló irányító protokoll
Titkos kulcsokat cserélő szállítási rétegbeli mechanizmus
Fizikai jelek kódolását vezérlő rétegszintű szabvány
Egy erőforrás rekord (RR) általános formátuma a dián: (név, érték, típus, ttl). Mely mező párosítás helyes az A rekord esetén?
név=gépnév, érték=IP cím
név=IP cím, érték=gépnév
név=tartomány, érték=névkiszolgáló IP
név=alias, érték=port szám
Válaszd ki az összes helyes állítást a CNAME és MX rekordokról!
A CNAME egy helyettesítőnévvel mutat egy alapnévre
Az MX rekord e-mail szerver prioritását is tartalmazza
A CNAME rekord IP címet ad vissza közvetlenül
Az MX rekord domainek aliasát határozza meg
Melyik SRV rekord példa jelöli helyesen a szolgáltatás, protokoll és célmezők sorrendjét?
_jabber._tcp IN SRV 0 5 5269 sipster.example.com.
_jabber._tcp sipster.example.com. 0 5 5269 IN SRV
sipster.example.com. IN SRV 5269 0 5 _jabber._tcp
IN SRV _tcp._jabber 0 5 5269 sipster.example.com.
Mi a DNS zónafájl elsődleges szerepe?
A böngészők gyorsítótárának kezelése
A névfeloldási kérések titkosítása
A DNS adatbázis fizikai megvalósítása
A hálózati útvonalak dinamikus számítása
Mit jelöl a SOA rekord a zónafájlban?
A kliensek TTL értékeinek tárolását
A zóna összes A rekordjának listáját
A névkiszolgálók rekurzív beállítását
A zóna Start of Authority adatait
Mely mezők tartoznak tipikusan a SOA rekordhoz? Válassz többet!
SERIAL, REFRESH, RETRY
OWNER-NAME, RNAME, TTL
MX, CNAME, PTR
EXPIRE, MINIMUM, MNAME
Mit jelent, hogy egy névhez Resource Record Set (RRSet) tartozik?
Egy névhez több rekord típus soha nem lehet
Egy névhez csak CNAME rekord létezhet
Egy névhez több azonos típusú rekord is lehet
Egy névhez csak egyetlen IP cím engedélyezett
Melyik sor ír le helyesen egy NS rekord szerkezetet?
Mi a TTL ($TTL) jelentése egy zónafájl elején?
A névszerverek földrajzi helye
A domain jogi tulajdonosa
Alapértelmezett élettartam mező
A kliens naplózási szintje
A diagramban melyik állítás írja le helyesen az elsődleges névkiszolgálót egy DNS zónában?
Csak olvasható tükrözött példány
Csak gyorsítótár nélküli rekurzív szerver
Kizárólag root zónát kezelő szerver
Írható és olvasható példány a zónához
Mely állítás igaz a másodlagos névkiszolgálóra a bemutatott vázlat szerint?
Írható-olvasható zónafájlt kezel
Kizárólag UDP-n kap zónamásolatot
Csak olvasható zónapéldányt tart fenn
Mindig rekurziót tilt kérésekhez
A zónafájl másolásának módjairól szóló ábra alapján mely kombináció helyes?
Másolás TCP felett működik
Inkrementális átvitel IXFR jelöléssel
Teljes átvitel AXFR jelöléssel
Másolás csak UDP felett engedélyezett
A DNS protokoll üzenetekről szóló diagram szerint mit tartalmaz az üzenet fejléce?
16 bites azonosítót a párosításhoz
Kérések és válaszok számlálóit
Zászlókat a kérés/válasz jelzésére
Kizárólag válasz RR-ek számát
A zászlók közül melyek jelennek meg a bemutatott DNS üzenet felépítésében?
Kérés vagy válasz jelzés
Rekurzió igényelt állapot
Rekurzió lehetséges jelzés
A válasz mérvadó bit
A DNS protokollról szóló áttekintő dia szerint mely témák tartoznak a tárgyalt területek közé? Válaszd ki a helyeseket!
DNS protokoll és gyorsítótárazás
DNS architektúra és adatbázis
DNS biztonság és DNSSec
HTTP fejléc és cookie kezelés
Mi az ICANN elsődleges feladata az internetes azonosítók kezelésében?
IP-címek és TLD-k globális koordinálása
Központi webtárhely-szolgáltatás nyújtása
Belső vállalati hálózatok felügyelete
SSL-tanúsítványok automatikus kiállítása
Kizárólag országkódos domainek értékesítése
Miben különbözik a registry és a registrar szerepe a domain névrendszerben?
Registrar kizárólag IP-cím kiosztást végez
Registry csak szerződést köt felhasználóval közvetlenül
Registrar kezeli TLD szervereket, registry értékesít domaineket
Registry és registrar teljesen azonos feladatkör
Registry üzemelteti TLD zónát, registrar ügyfeleknek közvetít
Mely állítások igazak a Whois protokollra?
Központi, egységes globális adatbázist használ
Személyes adatok nyilvános megjelenítése volt tipikus
Később adatvédelem miatt korlátozásokat kapott
Eredetileg nyílt, szöveges lekérdezés
Modern, erősen strukturált JSON API-ként indult
Hogyan hatott a GDPR a Whois adatok elérhetőségére?
Személyes adatok publikálása korlátozott
Minden adat kötelezően nyilvános lett
Az összes Whois lekérdezés megszűnt
Csak .com domainekre vonatkozott
Csak technikai TTL értékeket változtatott
Ki felelős a DNS-ben a gyökérzóna és a TLD-k kiosztásának felügyeletéért?
ICANN és kijelölt registry szervezetek
Egyes internetszolgáltatók önállóan
Böngészőfejlesztők konzorciuma
Nemzetközi bíróságok hálózata
Bármelyik domain-tulajdonos közvetlenül
Mely elemek tartoznak tipikusan egy DNS üzenet fejlécéhez? (Kép: DNS protokoll üzenetek)
Titkosítási tanúsítvány lánc
HTTP státuszkód és cookie fejléc
Kérdések és válasz RR darabszámok
Azonosítás és zászlók mezők
További és felelős RR számlálók
Mi a negatív gyorsítótár (DNS NCACHE) célja? (Kép: Negatív gyorsítótár)
Nem talált válaszok ideiglenes tárolása
Csak NOERROR válaszok mentése
Minden rekord TTL végtelenre állítása
HTTP 404 üzenetek naplózása
DNSSEC aláírások végleges törlése
Melyik állítás írja le legjobban a DNS szerepét az interneten mint elosztott adatbázis?
Blockchain alapú, konszenzusos feloldás változó késleltetéssel
Hierarchikus névtér, delegált zónák, rekurzív feloldás
Egy központi szerver, minden rekord egy helyen tárolva
Peer-to-peer háló, állandó teljes replikáció minden csomóponton
A Cloud DNS szolgáltatások (pl. Google, Amazon) tipikusan milyen előnyöket biztosítanak a névfeloldás során?
Csak privát zónák kezelése lokális hálózaton
Beépített DDoS védelem és zónakezelési API-k
Integrált SLA és automatizált skálázás
Globális anycast elérés és alacsony késleltetés
A diagramban látható DNS gyorsítótár-láncolatban mely komponensek végeznek cache-elést a kliens útvonalán?
Helyi resolver a PC-n
Böngésző kliens oldali gyorsítótár
Authoritatív TLD szerver
DSL modem/router DNS proxy
Mire utal az RCODE=3 (NXDOMAIN) válaszkód egy DNS válaszban?
A kért név nem létezik a zónában
Politikai okból visszautasítva lett
Formátumhiba történt az üzenetben
A névszerver nem támogatja a kérést
Egy 2016‑os esettanulmányban egy 5 milliós ügyfélkörű banknál mi történt öt órán keresztül?
Csak az ATM hálózat állt le
Kizárólag a mobil kliensek hibáztak
A teljes forgalom átirányítása zajlott
Csak a webes banki DNS rekordja változott
Mi volt jellemző a 2018. áprilisi támadásra a megadott esetleírás szerint?
A MyEtherWallet forgalmát eltérítették
BGP elterítéssel saját névszervereket állítottak be
TLS tanúsítványok miatt a feloldás gyorsult
Csak a helyi DNS gyorsítótár sérült meg
Mi a különbség a SERVFAIL és a REFUSED RCODE között?
Belső hiba kontra házirend miatti visszautasítás
Nem létező név kontra formátumhiba
Kérés típusa nem támogatott kontra név nem létezik
Sikeres feloldás kontra ideiglenes hiba
Mi volt a HOSTS.txt legnagyobb korlátja a névfeloldás történetének korai szakaszában?
Csak IPv6 címeket tudott kezelni
Központi frissítés és skálázhatóság hiánya
Erős titkosítás túl nagy számítási költséggel
Nem támogatta a hierarchikus neveket
Mely RFC-k jelentették a DNS első formalizálását a HOSTS.txt időszaka után?
RFC 882 és RFC 883
RFC 1918 és RFC 1928
RFC 3339 és RFC 3550
RFC 6749 és RFC 6797
Mi volt a BIND szerepe a DNS fejlődésében?
Zárt, kereskedelmi levelezőszerver megoldás
Széles körű, nyílt forrású névszerver implementáció
Kizárólag X.500 címtár protokoll
Csak kliensoldali gyorsítótár kezelő eszköz
Miért nem vált az X.500 a DNS helyébe globális névfeloldásra?
Túl komplex és nehezen üzemeltethető lett
Nem támogatta a rekurzív lekérdezéseket
Csak kis hálózatokban működött lokálisan
Nem volt kompatibilis az IP protokollal
Melyik állítás írja le helyesen a DNS gyorsítótár mérgezés alapelvét?
Zónatranszfer teljes tiltása
Kliens oldali TTL nullára állítása
Hamis válasz érkezik előbb a szerverhez
DNSSEC aláírások megduplázása
Válassz ki MINDEN helyes állítást a biztonsági problémákról!
A DNS nem az adat titkosságára fókuszál
A kliens azonosítás erős alapfunkció
A gyorsítótár hibás adatot hosszabb ideig tarthat
A szerver kijátszása kritikus lehet
Melyik állítás írja le legjobban a DNS fő feladatát a kliens névfeloldás során?
Titkosítás végpontok között
Gazdanév IP-címhez rendelése
Alkalmazások futtatása szervereken
Csomagok útvonalának számítása
Mit biztosít a CNAME rekord a névfeloldásban?
Kliens oldali gyorsítótárat hoz létre
IP-címhez több portot ad
TTL értéket növel automatikusan
Álnevet másik névhez köt
Mely DNS szolgáltatások támogathatják a terheléselosztást?
CNAME láncolás több célra
Több A rekord ugyanarra a névre
SOA rekord verziókövetéshez
GeoDNS válasz különböző IP-kkel
Hogyan épül fel a DNS hierarchiája logikailag?
Gyökér, TLD-k, másodszintű zónák
Csak TLD-k és helyi gépek
Vállalati VLAN-ok rétegei
IP-alhálózatok prefixe alapján
Mi a DDoS támadások egyik gyakori célpontja a DNS-ben az első ábrán?
Gyökér szerverek túlterhelése
VPN alagutak bontása
Kliens böngésző cache-e
SMTP relék átirányítása
Mely állítások igazak a képen említett átirányításos DNS támadásokra?
Ember a középen kérések elkapásával
DNS mérgezés hamis válaszokkal
TLD zónák TTL-jének csökkentése
SOA sorozatszám automatikus növelése
Hogyan használható a DNS DDoS erősítésre a dián?
TCP háromutas kézfogás megszakítása
TLS újratárgyalások indítása
ICMP echo broadcast tiltása
Hamis forrás IP-vel lekérdezések küldése
Mely RFC-k kapcsolódnak a dián a DNSSEC-hez?
RFC 1918 privát címek
RFC 2930 kulcs csere
RFC 2845 azonosítás
RFC 2535 adat eredet
Mit azonosít a PKI-alapú DNSSEC megoldás a második ábrán felsorolva?
Nyilvános kulcsok kezelése
Kommunikáló felek hitelessége
DNS adat integritása
IP-címek dinamikus kiosztása
Melyik állítás illik a DNSSEC működésére a harmadik ábrán?
Minden zóna saját kulccsal ír alá
Nyilvános kulcsok a DNS-ben vannak
Válasz tartalmaz digitális aláírást
Kliensnek nem kell kulcsot ismernie
Miért szükséges legalább egy nyilvános kulcs ismerete DNSSEC ellenőrzéshez?
Gyorsítótár méretének növeléséhez
Hiteles lánc kiindulópontjához
TTL lejárat meghosszabbításához
Terheléselosztás konfigurálásához
Mi a tartománydelegáció (domain delegation) elsődleges célja a DNS-ben?
Az összes lekérdezés központosítása a gyökérszerverre
A névfeloldás feladatainak hierarchikus szétosztása
A kliensoldali cache teljes kikapcsolása
A zónafájlok titkosítása hálózati szinten
Mely állítás írja le helyesen a gyökér DNS szerverek szerepét?
Közvetlenül az összes másodosztályú domén rekordját tárolják
Csak fordított zónákhoz adnak NS rekordokat
Minden másodlagos szerver zónáit aláírják DNSSEC-kel
A TLD-k névszervereire mutató delegációkat szolgáltatnak
Válaszd ki az összes igaz állítást a gTLD és ccTLD tartományokról!
A gTLD-k például .com, .org, .net végződések
A ccTLD-k kétbetűsek és országokhoz kötődnek
A gTLD-ket kizárólag kormányzati szervek üzemeltetik
A ccTLD-k nem delegálhatók alacsonyabb szintekre
Mi a különbség az authoritative és a recursive DNS szerver között?
A recursive szerver csak root-hints rekordokat tárol hosszú távon
Az authoritative szerver saját zónájából hiteles adatot szolgáltat
A recursive szerver a saját zónájáért hiteles válaszokat ad
Az authoritative szerver végrehajtja a rekurzív feloldást kliensnek
Mely rekordok jelzik a delegációt egy zónában?
A, AAAA és MX rekordok kombinációja
NS rekordok és opcionális DS rekordok
TXT rekordok és CAA politikák
PTR rekordok és SOA sorozatszám
DNSSEC-ben mely kulcsok és szerepek párosítása helyes?
DS – a szülő zónában tárolt hivatkozás a gyermek KSK-hoz
ZSK – az összes RRSet aláírására használják a zónában
KSK – a ZSK aláírására szolgáló kulcs
DNSKEY – a zónatranszfer engedélyezésére szolgáló titkos kulcs
Melyik NEM tipikus probléma a DNSSEC bevezetésénél?
A TCP teljes tiltása az autoritatív szervereken
DOS támadások elleni védekezés szükségessége
Időszinkronizáció és érvényességi idők kezelése
Publikus kulcs beszerzésének megbízhatósága
Mi a DS (Delegation Signer) rekord funkciója DNSSEC esetén?
A gyermek zóna NS rekordjainak cache-elése
A zónaátviteli kapcsolatok titkosítása
A rekurzív szerverek TTL-jének növelése
A szülő zónában a gyermek KSK-jának lenyomatát közli
Az „Évi 1.4 milliárd dollár kiesés” felirat milyen kockázatra utal DNSSEC kapcsán?
A kriptográfiai algoritmusok licencdíjára
A hibás DNSSEC-konfiguráció miatti szolgáltatás-kiesésekre
A root szerverek leállásának rendszeres költségére
A WHOIS adatokhoz való hozzáférés árának emelkedésére
Mi a helyi (alapértelmezett) DNS szerver elsődleges szerepe egy kliens hálózatában?
Rekurzív névfeloldás indítása és válasz gyorsítótárazása
Gyökérzóna aláírása és KSK kulcsok kezelése
TLD zónák authoritative kiszolgálása minden tartományhoz
Nyilvános anycast routing hirdetése az interneten
Mely kijelentések igazak a TLD típusokra?
Infrastruktúra TLD-k közé sorolható a .arpa
Országkód TLD-k példái a .hu és a .de
Generikus TLD-k közé tartozik a .com és a .org
Minden TLD kizárólag nemzeti regiszterek által üzemeltetett
Mi a különbség a helyi DNS, az ISP DNS és egy nyilvános rekurzív DNS között?
Nyilvános rekurzív csak belső hálózaton elérhető, helyi DNS az interneten
Helyi DNS a kliensnek közeli, ISP DNS a szolgáltatóé, nyilvános rekurzív globálisan elérhető
Mindhárom csak authoritative zónákat szolgál ki
Helyi és ISP DNS kizárólag forwarder, nyilvános rekurzív soha nem cache-el
Mit jelent a query forwarding a helyi DNS szerver működésében?
Lekérdezések továbbítása más rekurzív vagy ISP DNS felé
Zónaadatok szétosztása primer–szekunder között
DNSSEC aláírások újragenerálása lekérdezéskor
DNS üzenetek titkosítása TLS alagutakba minden esetben
A képen látható folyamat a „DNS-sel erősített támadás”. Mi a lényegi erősítési mechanizmus?
Kis hamisított kérés nagy válasszá bővül nyitott rekurzívtól
Több kliens párhuzamosan kér ugyanazt a rekordot
A támadó a gyökérzóna kulcsát írja alá újra
Az áldozat authoritative szervert működtet saját hálón
Mi igaz a Root Zone KSK ceremóniára és az „Internet kulcsára”?
Egyetlen rendszergazda elegendő a kulcs aláírásához
Hét közösségi képviselőből legalább háromnak jelen kell lennie
A privát kulcs két földrajzi adatközpontban őrzött
A gyökérzóna felett nincs magasabb aláíró hatóság
Mi a DNSSEC KSK ceremóniák egyik célja, a hivatkozott videón is látható folyamat szerint?
A .arpa zóna NS rekordjainak frissítése
A ZSK negyedéves aláírása auditált körülmények között
A rekurzív cache-ek kötelező ürítése világszinten
Az ISP DNS szerverek anycast címeinek kiosztása
Melyik állítás írja le helyesen az iteratív DNS-lekérdezést?
A kliens egyetlen szervert kér meg a teljes feloldásra
A szerver részleges válaszokat ad és irányít tovább
A kliens a gyökérzónától rekurzívan járja be a fákat
A szerverek közvetlenül frissítik egymás gyorsítótárát
Mi jellemzi a rekurzív DNS-lekérdezést?
A kliens több szervert kérdez sorban végig
A köztes szerver végzi a teljes feloldást a kliens helyett
A TLD-szerver mindig végleges választ ad
A gyökérszerver IP-címét a kliens állítja elő
Melyik szerepkör illik a stub resolverre?
Csak forwardolja a kérést egy rekurzív resolvernek
Teljes rekurzív feloldást végez a hálózat számára
Csak IPv6 címeket tud visszaadni
Zóna-adatokat szolgáltat autoritatívként
Mi a különbség a full (rekurzív) resolver és a stub resolver között?
A full resolver lekérdezi a rootot és a TLD-t is
A stub resolver helyben tárol minden zónát
A stub resolver közvetlenül autoritatív szervereket menedzsel
A full resolver cache-el válaszolhat későbbi kérésekre
Melyik válasstípus jellemző iteratív lekérdezésnél a köztes szerverektől?
Referral rekord a következő szerverhez
NXDOMAIN végleges hibaüzenet
SOA rekord a zóna kezdetéről
TXT rekord a domain leírásáról
Melyik állítás igaz a gyorsítótárazásra rekurzív feloldás során?
A TTL határozza meg a cache érvényességét
A cache csökkenti a root szerver terhelését
A cache csak negatív válaszokat tarthat
A cache rontja a válaszidőt ismételt kéréseknél
Melyik lépés következhet közvetlenül egy rekurzív resolver számára, ha a TLD szerver válaszolt?
Véletlen más TLD szerver lekérdezése
Közvetlen válasz küldése a kliensnek adatok nélkül
Új kérés a kliens felé a domain névért
Továbblépés az autoritatív névszerverhez
Mely állítások igazak a rekurzív és iteratív lekérdezések összevetésére?
Rekurzívnál a hálózati forgalom a kliens és egy szerver között zajlik
Rekurzívnál a kliens terhelése kisebb, iteratívnál nagyobb
Iteratívnál a válaszidő mindig kisebb minden esetben
Iteratívnál több szerverrel közvetlenül kommunikál a kliens
Melyik komponens adhat autoritatív, végleges választ egy névre?
TLD szerver minden domainre
Stub resolver a felhasználói gépen
Full resolver cache lejárt bejegyzéssel
Autoritatív névszerver a zónához
