FC ConcursosFC Concursos

Questão FC296306

Qualquer organização que possua um servidor DNS recursivo aberto corre o risco de ter esse servidor atacado por criminosos cibernéticos. Para restringir os clientes que poderão uti

Internet

CESGRANRIO · 2018

Qualquer organização que possua um servidor DNS recursivo aberto corre o risco de ter esse servidor atacado por criminosos cibernéticos. Para restringir os clientes que poderão utilizar a recursão do daemon named do ISC (Internet Systems Consortium), o administrador do sistema deve criar uma lista de controle de acesso e efetivar seu uso com a diretiva allow-recursion.


Para definir uma lista de controle de acesso para os dispositivos da rede 192.168.1.0/24, o administrador do sistema deve acrescentar, no arquivo named.conf, a seguinte diretiva:

  1. acl clients { 192.168.1.0/24; };
  2. allowed-clients { 192.168.1.0/24; };
  3. allowed-devices { 192.168.1.0/24; };
  4. enabled clients { 192.168.1.0/24; };
  5. enabled devices { 192.168.1.0/24; };
Mostrar resposta e comentário

Gabarito

A

Comentário do professor

A linha acl clients { 192.168.1.0/24; }; define uma ACL chamada clients que agrupa a rede no formato CIDR 192.168.1.0/24. Esse é o formato esperado pelo named para listas de controle de acesso.

Observe a sintaxe: o nome da ACL segue acl, o conjunto de endereços fica entre chaves e cada entrada termina com ponto e vírgula. A declaração termina com ponto e vírgula fora das chaves.

Ao inserir essa linha em named.conf, o administrador pode referenciar clients em diretivas como allow-recursion para restringir quem pode usar recursão no servidor DNS.

Em resumo, a alternativa cria corretamente a ACL para a faixa 192.168.1.0/24 com sintaxe compatível com o daemon do ISC.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo