Questão FC408192
Quais três recomendações essenciais do ISC para operar servidores DNS (BIND)?
Internet
FGV · 2024
Mostrar resposta e comentário
Gabarito
Resposta:1) Suportar EDNS0 e payloads UDP maiores.
2) Separar servidores autoritativos e recursivos.
3) Evitar firewalls com estado para consultas DNS de saída; usar filtros DNS‑aware.
Explicação:
EDNS0 amplia o payload UDP, permitindo respostas maiores (importante para DNSSEC).
A separação reduz vazamento de informação, surface de ataque e melhora escala/desempenho.
Firewalls com estado podem causar timeouts e interferir em fragmentação/EDNS0; prefira controles específicos e filtros conscientes de DNS.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/406602
Conteúdo do catálogo FC Concursos · Atualizado em