Bir ekip, yüksek derecede hassas, yalnızca dahili kayıtlar içeren bir Cloud DNS bölgesi için DNSSEC imzalamayı etkinleştirmek istiyor. Doğru sınırlama veya yaklaşım nedir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Cloud DNS'te DNSSEC imzalama yalnızca genel yönetilen bölgeler için desteklenir; özel bölgeler için DNSSEC sağlayan şirket içi bir DNS sunucusu kullanın..
Neden bu cevap
Cloud DNS, şu anda yalnızca genel yönetilen bölgeler için DNSSEC imzalamayı destekler. Özel yönetilen bölgeler için DNSSEC etkinleştirme özelliği bulunmamaktadır. Bu nedenle, dahili, hassas kayıtlar içeren özel bir bölge için DNSSEC'e ihtiyaç duyuluyorsa, DNSSEC imzalama yeteneğine sahip şirket içi bir DNS sunucusu (örneğin, BIND veya Microsoft DNS) kullanmak veya özel DNSSEC çözümleri sunan üçüncü taraf bir hizmeti değerlendirmek gereklidir. VPC ağı kaynağında DNSSEC'i etkinleştirmek gibi bir seçenek yoktur ve yukarı akış ISP çözümleyicisinde DNSSEC'in etkinleştirilmesi, özel bölgelerin dahili çözümlenmesi için doğrudan bir gereklilik değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez