モジュール 6 · レッスン 1 / 4コース内の 20/54~12 min
モジュールのレッスン (1/4)
The DNS attack surface
DNS 攻撃対象領域
DNS セキュリティは、ゾーン内のレコード以上のものをカバーします。重要な資産には、レジストラー アカウント、権限のあるサーバー、再帰的リゾルバー、署名キー、管理 API、およびそれらの間のネットワーク パスが含まれます。攻撃者は、アカウントの回復を狙ったり、認証情報を盗んだり、オープンリゾルバーを悪用したり、検証前のデータを改ざんしたりする可能性があります。
資産と信頼の境界から始めます。誰がレコードを変更できるか、誰がリゾルバーにクエリできるか、シークレットがどこに保存されているか、およびインシデントがどのように検出されるかを尋ねます。個別の管理者アカウント、多要素認証、最小権限、バックアップ、および変更ログを使用します。 DNSSEC は、転送中の不正なデータ変更の検出に役立ちます。公開アカウントを制御する攻撃者を阻止することはできません。
各シナリオを架空のラボとして扱います。資産、悪用の可能性、およびそれを阻止する防御制御を特定します。
理解度を確認してください
最良の答えを選択してください。このクイズはローカルで実行され、実際のドメインに DNS クエリは送信されません。
DNSSEC は、侵害された DNS アカウントによる変更を防止しますか?