Question 1

Warum befragen alle internetfähige Geräte das Domain Name System?

Accepted Answer

kein Internetgerät der Welt genügend Kapazität, um ein Verzeichnissystem aller Internetserver der Erde vorzuhalten.

Answer

Nur die Root-Server kennen alle FQDN-DNS-Einträge.

Answer

Aus Datenschutzgründen, das ist für die Netzneutralität wichtig.

Answer

Damit sie die MAC-Adresse zum Domainnamen erfahren.

Question 2

Was ist so schlecht an üblichen DNS-Anfragen?

Accepted Answer

Spione können damit Abhörattacken vorbereiten und Angreifer falsche DNS-Antworten einschleusen.

Answer

DNS wurde 1983 als sicheres System implementiert und gilt bis heute als sicher

Answer

Nur der Ziel-DNS-Server kann die Anfrage verarbeiten. Wenn eine Anfrage an einen falschen DNS-Server übermittelt wird, muss die Anfrage vom Client neu gestartet werden.

Answer

DNS-Anfragen können nicht abgehört werden, sie werden immer verschlüsselt übertragen.

Question 3

Woher weiss ein Internetgerät, wohin es seine DNS-Anfragen schicken soll?

Accepted Answer

Anhand der IP-Konfiguration des Clients, welche vom DHCP übermittelt wird.

Answer

DNS-Anfrage werden immer an die gleiche IP-Adresse geschickt. Deshalb ist keine Konfiguration dafür nötig.

Answer

Der Provider teilt dem Client die entsprechende IP-Adresse mit.

Answer

Jedes Netzwerk hat einen internen DNS-Resolver der alle DNS-Anfragen automatisch beantwortet.

Question 4

Wie schützt die verschlüsselte DNS-Kommunikation meine Privatsphäre?

Accepted Answer

Mit speziellen DNS-Clients. Gegenüber dem Betriebssystem verhält sich ein solcher Client wie ein lokaler Resolver, der unverschlüsselte DNS-Anfragen entgegennimmt. Dann baut er eine chiffrierte Verbindung zu einem der konfigurierten verschlüsselnden Resolver auf und sendet ihm die DNS-Anfrage.

Answer

Die verschlüsselte DNS-Kommunikation verhindert den Einsatz des unverschlüsselten HTTP-Protokolls, um zu gewährleisten, dass der Browser die DNS-Daten nicht unverschlüsselt dem DNS-Resolver übermittelt.

Answer

Die verschlüsselung der DNS-Kommunikation kann nur vom DNS-Resolver angewendet werden. Dieser muss vertrauenswürdig sein und der Zertifikatsaustausch für die Entschlüsselung der Anfrage ist zwingend nötig.

Question 5

Was ist der Unterschied zwischen verschlüsselter DNS-Kommunikation und DNSSEC?

Accepted Answer

Verschlüsselte DNS-Kommunikation (DNS-Crypt) verschlüsselt die Daten vom Client zum Resolver, DNSSEC vom Resolver zum autorativen DNS-Server,

Answer

DNSSEC verschlüsselt die Daten vom Client zum Resolver, verschlüsselte DNS-Kommunikation (DNS-Crypt) vom Resolver zum autorativen DNS-Server,

Answer

Es gibt keinen Unterschied.

Answer

Es wird situativ nur ein Protokoll eingesetzt, die verwendung beider Protokolle ist bei einer DNS-Abfrage nicht möglich.

Question 6

Was passiert, wenn auf einem Client ein öffentlicher DNS-Server in der IP-Konfiguration eingetragen wird?

Accepted Answer

Interne Ressourcen wie Systeme, Drucker oder Netzlaufwerke können dann nicht mehr mit dem DNS-Namen angesprochen werden.

Answer

Das versenden von E-Mails ist dann nicht mehr möglich.

Answer

Nichts, es funktioniert alles wie bis anhin.

Answer

Das ist technisch gar nicht möglich, der DNS-Server wird dem Client immer fix zugewiesen.

Question 7

Welches Protokoll wird für die Übermittlung von unverschlüsselten DNS-Anfragen vom Client eingesetzt?

Accepted Answer

UDP

Answer

AAAA

Answer

GSLB

Answer

TCP

Answer

TTL

Question 8

E-Mail-Kommunikation...

Accepted Answer

kann gesichert werden indem mit DANE SMTP verschlüsselt wird.

Answer

braucht keine DNS-Namensauflösung.

Answer

ist immer abhörsicher.

Answer

wird durch die E-Mail-Server geschützt.

Related quizzes

Related quizzes