Компания будет размещать безопасное веб-приложение на нескольких инстансах EC2 и имеет хостируемую зону Route 53 для домена приложения. Компания хочет защитить домен от отравления кеша DNS и позволить браузерам аутентифицироваться в приложении с помощью доверенной третьей стороны. Какая комбинация действий соответствует этим целям?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Настроить хостируемую зону Route 53 для использования DNS Security Extensions (DNSSEC). Установить сертификаты X.509, подписанные публичным центром сертификации, на инстансы EC2..
Почему это правильный ответ
Для защиты домена от отравления кеша DNS необходимо использовать DNS Security Extensions (DNSSEC), которые обеспечивают криптографическую проверку подлинности DNS-записей. Route 53 поддерживает настройку DNSSEC для размещенных зон. Для аутентификации браузеров с помощью доверенной третьей стороны требуются сертификаты X.509, подписанные публичным центром сертификации (CA). Самоподписанные сертификаты не будут доверять браузерам,
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется