题目内容（请给出正确答案）

[多选题]

DNS防护算法2即TC算法，主要是利用DNS的协议特性，ADS代替DNS（即不改变DNS使用DNS提供标准解析服务的设置)向DNS请求用户提出基于TCP协议使用DNS服务的要求，使得客户端DNS查询由使用UDP协议改为使用TCP协议，由于TCP的验证和防护算法更加丰富，因此能够更加准确地验证客户端和过滤攻击流量。对于DNS防护算法2，以下说法正确的是（)。

A.DNS前端部署了防火墙限制TCP协议，可以取消(集团公司不建议在DNS前部署防火墙，没有必要、易造成瓶颈)

B.有的正常用户的客户端即用户PC安装防火墙，可能会过滤掉ADS的反向探测包，错判为攻击虚假IP，影响用户感知，这种情况相对较少

C.链路上的路由器、单位的代理网关等，有些管理员也会将其配置为不允许向DNS的TCP53端口发起连接，造成客户端对ADS的反向探测的回应包无法到达ADS，客户端也就无法验证成功，导致DNS解析失败等等

D.客户端如果不支持使用tcp的方式进行dns请求，就会导致无法验证通过，由于上网用户一般都开启，很少会影响解析时延

提问人：网友sulynn 发布时间：2022-04-18

参考答案

查看官方参考答案

如搜索结果不匹配，请联系老师获取答案

网友答案

查看全部（）

· 有7位网友选择 A，占比87.5%
· 有1位网友选择 B，占比12.5%

ABCD

提交我的答案

登录提交答案，可赢取奖励机会。

您可能会需要：

重置密码查看订单联系客服

安装简答题APP，拍照搜题省时又省心！

更多“DNS防护算法2即TC算法，主要是利用DNS的协议特性，AD…”相关的问题

第1题

你是公司网管，管理一个标准的主DNS服务器和两个标准的从DNS服务器在一个Win2k域网络中没有DNS服务器域中包含windows 2000 professional和Win98 DNSzone配置可以动态更新所有三个DNS服务都在域控制器上你希望客户端可以注册DNS名，你要做的工作是（）

A.改变DNSZONE类型为AD集成

B.改变主DNS服务器上设置通知从DNS服务器更新

C.改变主DNS服务器上设置允许向从DNS进行区域传递

D.改变主DNS服务器上动态更新属性只允许安全更新

点击查看答案

第2题

用于分担主DNS服务器查询负载的DNS服务器是（）

A.备份DNS服务器

B.从DNS服务器

C.缓冲DNS服务器

D.主DNS服务器

点击查看答案

第3题

DNS服务器用于实现DNS名称和IP地址之间的解析，DNS服务器主要有()等类型。

A.主DNS服务器

B.辅助DNS服务器

C.转发DNS服务器

D.缓存DNS服务器

点击查看答案

第4题

安装在Windows 2000服务器上的主DNS服务器已离线修理将近6小时Windows2000和WindowsNT4.0客户通过直接方式和经由DHCP服务器向该DNS服务器上的标准DNS区发送动态更新信息在缺少主DNS服务器的情况下，动态更新是如何完成（）

A.辅助DNS服务器将接受更新数据并修改DNS区域文件

B.在主DNS服务器联机之前，辅助DNS服务器将一直把更新数据保留在队列中

C.在主DNS服务器联机之前，动态更新不会发生

D.在主DNS服务器联机之前，DNS客户不会启动动态DNS更新

点击查看答案

第5题

在配置辅助DNS服务器时（）

A.辅助DNS服务器的备选DNS设置为主DNS服务器的IP地址

B.辅助DNS服务器的首选DNS设置为主DNS服务器的IP地址

C.主DNS服务器的首选DNS设置为辅助DNS服务器的IP地址

D.以上都不对

点击查看答案

第6题

安装在Windows2000服务器的主DNS服务器已离线修理将的6小时Windows2000和WindowsNT4.0客户通过直接方式和经由DHCP服务器向该DNS服务器上的标准DNS区发送动态更新信息在缺少主DNS服务器的情况下，动态更新是如何完成的（）

A.辅助DNS服务器将接受更新数据并修改DNS区域文伯

B.在主DNS服务器联机之前，辅助DNS服务器将一直把更新数据保留在队列中

C.在主DNS服务器联机之前，动态更新不会发生

D.在主DNS服务器联机之前，DNS客户不会戾动动态DNS更新

点击查看答案

第7题

DNS服务器可以按层次分类，下面（)不是这种分类中的DNS服务器。A)主DNS服务器B)顶级域（TLD)服

DNS服务器可以按层次分类，下面()不是这种分类中的DNS服务器。

A)主DNS服务器

B)顶级域(TLD)服务器

C)权威DNS服务器

D)根DNS服务器

点击查看答案

第8题

常见的BIND服务配置有（）。

A.主DNS服务器

B.辅助DNS服务器

C.正向DNS服务器

D.反向DNS服务器

点击查看答案

第9题

常见的BIND服务配置有（）

A.主DNS服务器

B.DNS转发器

C.正向DNS服务器

D.反向DNS服务器

点击查看答案

第10题

在配置辅助DNS服务器时，所建立的辅助区域需要重新加载数据，即辅助DNS的区域（）主DNS服务器的主要区域的数据。

A.不需要

B.可以不要

C.需要

D.以上都不对

点击查看答案

第11题

AAA上对DNS的配置的要求为（）。

A.配置一个DNS

B.配置两个DNS，一主一备

C.不用配置DNS

D.至少配置一个DNS

点击查看答案

警告：系统检测到您的账号存在安全风险

为了保护您的账号安全，请在“简答题”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！

微信搜一搜

简答题

点击打开微信

警告：系统检测到您的账号存在安全风险

抱歉，您的账号因涉嫌违反简答题购买须知被冻结。您可在“简答题”微信公众号中的“官网服务”-“账号解封申请”申请解封，或联系客服。

微信搜一搜

简答题

点击打开微信