モジュール 10 · レッスン 3 / 3コース内の 36/54~20 min
モジュールのレッスン (3/3)
Project: a defensive DNS audit
プロジェクト: 防御的な DNS 監査
架空のトレーニング ドメインを使用し、レコードを使用するサービスの観点からその DNS を確認します。委任、権限のある可用性、共通レコード、メール ポリシー、証明書ポリシー、DNSSEC ステータス、およびリゾルバーまたは転送サービスの公開を確認します。明示的な許可がない限り、実際のドメインをスキャンしたり変更したりしないでください。
それぞれの結果について、正確な観察結果、その再現方法、影響を受ける資産、考えられる影響、確信度、および実際的な修正を記録します。証拠と仮定を区別します。各問題に優先順位を付け、明確な終了テストを行って、修正が機能したことを他の人が確認できるようにします。
TXT または TLSA 値は、単に存在するだけではポリシーではありません。その構文、意味、配置、信頼チェーン、および操作の所有者を確認してください。サービスに適合し、実装後に検証できる推奨事項を作成します。
理解度を確認してください
最良の答えを選択してください。このクイズはローカルで実行され、実際のドメインに DNS クエリは送信されません。
監査結果を検証可能にするものは何ですか?