Leçons du module (3/3)
Projet : audit DNS défensif
Projet : audit DNS défensif
Utilisez un domaine pédagogique fictif et examinez son DNS du point de vue des services qui consomment les enregistrements. Vérifiez délégation, disponibilité des autorités, enregistrements courants, politique de courrier et de certificats, DNSSEC et exposition des résolveurs ou transferts. N’analysez ni ne modifiez un domaine réel sans autorisation explicite.
Pour chaque constat, notez l’observation exacte, sa reproduction, l’actif concerné, l’impact probable, le niveau de confiance et une correction pratique. Séparez preuves et hypothèses. Attribuez une priorité et définissez un test de clôture qu’une autre personne pourra exécuter.
Une valeur TXT ou TLSA n’est pas une politique valide du seul fait qu’elle existe. Vérifiez sa syntaxe, son sens, son alignement, sa chaîne de confiance et son responsable opérationnel.
Vérifiez votre compréhension
Choisissez la meilleure réponse. Ce quiz fonctionne localement et n’envoie aucune requête DNS réelle.
Qu’est-ce qui rend un constat d’audit vérifiable ?