comptia.org という名前の DNS 前方参照ゾーンは次の条件を満たす必要があります。 - DNS がオンパス攻撃から保護されていることを確認します。 - ゾーン転送で相互認証が使用され、認証およびネゴシエートされていることを確認します。 これらの要件を満たすために、セキュリティ アーキテクトは次のどれを構成する必要がありますか? (2つ選択してください。)
正解:A,D
To protect DNS from on-path attacks and ensure that zone transfers are mutually authenticated and secure, the security architect should configure DNSSEC and Public keys. DNSSEC (Domain Name System Security Extensions) provides protection against DNS spoofing by digitally signing DNS data to ensure its integrity. Public keys are crucial for mutual authentication during zone transfers, ensuring that only authorized parties can exchange DNS zone data. Together, these options help meet both the requirements of securing DNS queries and authenticating zone transfers with cryptographic integrity.