Spoofing and cache poisoning

スプーフィングとキャッシュポイズニング

Cache poisoning means causing a recursive resolver to store false DNS data and return it to later clients. A forged response may try to arrive before the legitimate one and guess the query details.最新のリゾルバーは、予測不可能な送信元ポートとクエリ識別子、応答照合、ベイリウィック チェック、その他の保護手段を使用して、これを困難にしています。

DNSSEC provides cryptographic validation for signed data and can detect forged or altered answers when the chain validates. It does not encrypt queries or protect unsigned data. Keep resolver software current, restrict who can use recursion, and monitor unusual responses.実際のシステムに対してポイズニングを試みないでください。隔離されたラボを使用してください。

理解度を確認してください

最良の答えを選択してください。このクイズはローカルで実行され、実際のドメインに DNS クエリは送信されません。

Quiz#dns.m6.l2.e1

署名されたゾーン内のデータを暗号的にチェックする保護はどれですか?

回答の選択肢

送信元ポートのランダム化のみDNSSEC検証TTLを下げる

チェックするヒント