Questão FC406602
Você, como analista de segurança ou de infraestrutura do TJ-RR, pode ser incumbido de instalar e configurar servidores para resoluções de nomes de domínio da Internet. Uma das solu
Internet
FGV · 2024
Você, como analista de segurança ou de infraestrutura do TJ-RR, pode ser incumbido de instalar e configurar servidores para resoluções de nomes de domínio da Internet. Uma das soluções mais robustas para esse fim é o BIND, do Internet Systems Consortium (ISC).
Em relação a boas práticas recomendadas pelo ISC para administração do BIND, avalie as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) Assegurar que a infraestrutura utilizada suporte EDNS0 e pacotes UDP de tamanhos reduzidos.
( ) Não combinar funções de servidor de nomes autoritativas e recursivas no mesmo servidor.
( ) Empregar firewalls/filtros de pacotes com estado em seus servidores para tráfego de consulta de saída.
As afirmativas são, respectivamente,
- V – F – V.
- V – V – V.
- V – F – F.
- F – V – V.
- F – V – F.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Gabarito: F – V – F.
A primeira é F porque o ISC recomenda suporte a EDNS0 e a UDP com tamanhos maiores (não reduzidos): EDNS0 amplia o payload UDP para permitir respostas maiores (essencial para DNSSEC e respostas com muitos registros).
A segunda é V — separar funções autoritativas e recursivas evita vazamento de informação, reduz superfície de ataque e melhora desempenho/escala; é prática consolidada para segurança operacional.
A terceira é F porque o uso de firewalls com estado para tráfego de saída pode introduzir problemas de escalabilidade, timeouts e interferir em fragmentação/EDNS0; em geral recomenda‑se filtros específicos e controles DNS‑aware em vez de simples connection tracking.
Conteúdo do catálogo FC Concursos · Atualizado em