模块 6 · 第 1 课（共 4）课程中的20/54~12 min
模块课程（1/4）
The DNS attack surface
DNS 攻击面
DNS 安全性不仅仅涵盖区域中的记录。重要资产包括注册商帐户、权威服务器、递归解析器、签名密钥、管理 API 以及它们之间的网络路径。攻击者可能会以帐户恢复为目标、窃取凭据、滥用开放解析器或在验证数据之前篡改数据。
从资产和信任边界开始。询问谁可以更改记录、谁可以查询解析器、秘密存储在哪里以及如何检测事件。使用单独的管理员帐户、多重身份验证、最小权限、备份和更改日志。 DNSSEC 有助于检测传输中未经授权的数据更改；它不能阻止控制发布帐户的攻击者。
将每个场景视为一个虚构的实验室。识别资产、可能的滥用以及中断资产的防御控制。
检查你的理解情况
选择最佳答案。此测验在本地运行，不会向真实域发送 DNS 查询。
DNSSEC 是否可以防止通过受损的 DNS 帐户进行更改？