首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
DNS is a popular target for attackers due to its strategic role on the Internet. What type of attack uses recursive queries to p
DNS is a popular target for attackers due to its strategic role on the Internet. What type of attack uses recursive queries to p
admin
2013-12-19
27
问题
DNS is a popular target for attackers due to its strategic role on the Internet. What type of attack uses recursive queries to poison the cache of a DNS server?
选项
A、DNS spoofing
B、Manipulation of the hosts file
C、Social engineering
D、Domain litigation
答案
A
解析
A正确。DNS在Internet上的流量传输中发挥着举足轻重的战略作用。DNS通过把域名映射到相应的IP地址,将流量引导到合适的地址。DNS查询分为递归和迭代两种。在递归查询中,DNS服务器通常把查询转发到另外一台服务器,并向询问者返回合适的回应。在迭代查询中,DNS服务器告诉询问者另外一个可能会回答这个问题的DNS服务器的地址,这样,用户就可以转去询问这个新的DNS服务器。攻击者可以利用递归查询使DNS服务器的缓存中毒。攻击者采用这种方式就能把系统引向一个他们控制着的、包含有恶意软件或其他攻击形式的网站。其工作方式为:攻击者向一个受攻击的DNS服务器发送递归查询,要求查询域名为www.logicalsecurity.com的IP地址。该DNS服务器把这个查询转发给另外一个DNS服务器。然而,在其他DNS服务器做出响应之前,攻击者向该服务器中注入他自己的IP地址。这个受攻击的服务器接受了这个IP地址,并把它存放在自己的缓存中存储一定的时间。当下次某系统查询该DNS服务器要求将www.logicalsecurity.com解析为IP地址时,该DNS服务器便会将用户引到攻击者的IP地址上。这叫做DNS欺骗(DNS spoofing)或DNS中毒(DNS poisoning)。
B不正确。因为操纵主机文件并不使用递归查询来使DNS服务器的缓存中毒。客户在向DNS服务器发起询问之前,会首先查询主机文件。有些病毒把杀毒软件供应商的无效IP地址添加到主机文件中,目的是防止主机下载新的病毒库,从而防止被检测到。这是操纵主机文件的例子。
C不正确。因为社会工程学并不涉及查询DNS服务器。社会工程学指的是对人的操纵,目的是为了获取未经授权的访问或信息。社会工程学利用了人们愿意提供帮助和信任的心理。它是一种在实施时使用技术的非技术攻击。例如,攻击者可能假装成用户的经理,并向他发送一封伪造的电子邮件,询问某应用程序的密码。而这个用户因为想要帮助他的经理以获取青睐,所以就有可能提供这个密码。
D不正确。因为域名诉讼并不涉及使DNS服务器的缓存中毒的问题。域名易遭受商标风险,包括已建立的域名暂时不可用或域名永久丧失。域名诉讼的结果可能导致受害公司在Internet上永远消失。对与域名有关的商标争议(与组织的域名有关)心存担忧的公司,应该建立应急计划。例如,公司可以建立另一个不同的域名,该域名也可代表其公司的名字。
转载请注明原文地址:https://jikaoti.com/ti/rlO7FFFM
0
CISSP认证
相关试题推荐
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
Iftheworld’seducationsystemshaveacommonfocus,itistoturnoutschool-leaverswhoareproficientinmaths.Governments
Severaltypesoffinancialriskareencounteredininternationalmarketing;themajorproblemsincludecommercial,political,an
VirtualDriverDrivinginvolvessharpeyesandkeenears,analyzingwithabrain,andcoordinationbetweenhands,feetandb
Itishardtomakemoneypeddlingsocialmediaanywhere.Duringtheirfirstfewyearsinbusiness,FacebookandTwitterlostpo
[A]ThecontrolofthemixtureissoperfectthatwhereveryougointheworldwhereKFCissold,theendresultisexactlythe
Fastingglucose(葡萄糖)andinsulin(胰岛素)levelsremainwithinnormalrangeforwomenusinginjectableororalcontraception,withonl
Writeanessayof160-200wordsbasedonthefollowingdrawing.Inyouressay,youshould1)describethedrawingbriefly,
InToday’smanagement-theoryindustry,reputation—oratleastthecorporatekind—isa"strategicasset"thatcanbe"leveraged"
Familiarasitmayseem,gravityremainsamysterytomodernphysics.Despiteseveraldecadesoftrying,scientistshavefailed
随机试题
足太阳之脉终绝,可见()(1996年第77题;2000年第77题)
学校社会工作者在开展小组工作时,考查与预估阶段应遵循的原则是()。
简述护理人员的职业防护措施。
使用价值、交换价值、价值三者之间的关系是()
患者,男,24岁。食用海鲜后,突发皮肤瘙痒难忍,可见散在分布的大小不等、形态各异的淡红色风团,边界清楚,此伏彼起,伴脘腹疼痛,恶心呕吐,舌红苔黄腻,脉滑数。其治疗除主穴外还应选用
商业银行按照()可以分为个人贷款和公司贷款。
(1)靠近暗堡(2)把爆破筒塞进暗堡的射击口(3)背起冲锋枪(4)拉着导火线(5)抱着爆破筒跳出战壕(6)向暗堡匍匐前进
固定成本是指在一定的范围内不随产品产量或商品流转量变动的那部分成本。与固定成本相反,变动成本是指那些成本的总发生额在相关范围内随着业务量的变动而呈线性变动的成本。根据上述定义,下列属于变动成本的是:
在分布式数据库系统中,逻辑数据库被划分成若干片段,其中按投影操作来分片的称为
ReadthetextbelowabouttheWeblifestyle.Inmostofthelines(34-45),thereisoneextraword.Itiseithergrammaticallyin
最新回复
(
0
)