ASIR- 2º SRI-UT02

En una red donde DHCP y DNS admiten actualizaciones dinámicas, ¿quién puede enviar una actualización DNS al servidor autoritativo?. Únicamente el router de salida. Únicamente el servidor DNS autoritativo. El cliente DHCP o el servidor DHCP, según la configuración. Únicamente el cliente DHCP.

Un servidor Windows Server 2022 tiene un adaptador puente por DHCP y otro interno con 172.32.40.3/24. ¿Qué configuración evita que la red interna sustituya la ruta predeterminada de salida?. Configurar 172.32.40.1 como puerta de enlace en ambos adaptadores. Dejar sin puerta de enlace el adaptador interno y conservar la ruta predeterminada del adaptador puente. Asignar 172.32.40.3 como puerta de enlace del adaptador interno. Eliminar la puerta de enlace del adaptador puente y configurar una en el interno.

Tras instalar el rol DNS en Windows Server 2022, un cliente consulta un nombre externo que no está en ninguna zona local. Se ha configurado 1.1.1.1 como reenviador. ¿Qué comportamiento se espera?. La consulta se convierte obligatoriamente en una transferencia de zona. El servidor crea automáticamente un registro A en la zona principal. El servidor reenvía la consulta al reenviador si no dispone de una respuesta utilizable en sus datos o caché.. El cliente se conecta directamente a 1.1.1.1 sin intervención del DNS local.

En un servidor Windows Server 2022 sin AD DS se crea una zona principal estándar. ¿Qué afirmación sobre las actualizaciones dinámicas es correcta?. Las actualizaciones dinámicas se activan únicamente al instalar el rol DHCP. Todas las zonas principales deben admitir actualizaciones dinámicas. Puede configurarse para no admitirlas o para admitir actualizaciones dinámicas no seguras y seguras; la modalidad solo segura requiere integración con AD DS. Las actualizaciones dinámicas seguras están disponibles en cualquier zona estándar.

Una consulta ping a www.ejemplo.test falla, pero Resolve-DnsName devuelve su dirección A correcta. ¿Qué conclusión está justificada?. La zona inversa no existe y por eso falla el ping. El registro A es necesariamente incorrecto. El servidor DNS no está escuchando en UDP 53. La resolución DNS puede estar funcionando aunque ICMP esté bloqueado o el destino no responda.

Se modifica una zona maestra BIND9, pero no se incrementa el serial del SOA. ¿Cuál es el riesgo principal para los secundarios?. Que se eliminen automáticamente los registros NS. Que el servicio DNS cambie de puerto. Que no detecten una versión más reciente durante su comprobación y no actualicen la copia. Que la zona cambie de tipo principal a reenviadora.

En la zona inversa 40.32.172.in-addr.arpa., ¿qué registro representa correctamente la IP 172.32.40.3?. servidor IN PTR 172.32.40.3. 3 IN A servidor.ejemplo.test. 3 IN PTR servidor.ejemplo.test. 172.32.40.3 IN CNAME servidor.ejemplo.test.

Un servidor Windows DNS debe atender consultas únicamente en la interfaz interna. ¿Qué opción es la apropiada?. Configurar en las propiedades del servidor DNS la escucha solo en la dirección IP interna. Configurar el TTL de la zona en cero. Desactivar el adaptador puente aunque se necesite para administración. Eliminar los registros NS de la zona.

Una respuesta DNS indica 'no autoritativa' para un dominio público consultado mediante el DNS local. ¿Qué significa normalmente?. Que el servidor consultado es el maestro del dominio público. Que se ha utilizado obligatoriamente DNS sobre HTTPS. Que la respuesta procede de resolución recursiva o caché, no de una zona para la que ese servidor sea autoritativo. Que la respuesta es falsa y debe descartarse.

¿Qué comando de PowerShell permite consultar los registros A existentes en una zona Windows DNS?. Get-DnsServerZone -RRType A. Resolve-DnsName -ZoneName ejemplo.test -RRType A. Get-DnsServerResourceRecord -ZoneName ejemplo.test -RRType A. Get-DnsClientServerAddress -ZoneName ejemplo.test.

Tras crear un servidor secundario DNS, ¿qué prueba evidencia mejor que dispone de la zona?. Hacer ping a la IP del servidor principal. Verificar únicamente que el servicio DHCP está activo. Consultar un dominio público a través de 1.1.1.1. Consultar directamente al secundario un registro de la zona y comprobar que responde con autoridad.

¿Cómo se denomina una zona DNS que permite resolver nombres de host a direcciones IP?. Zona de búsqueda directa. Zona de transferencia. Zona raíz. Zona de búsqueda inversa.

En la configuración habitual de BIND9 en Debian/Ubuntu, ¿en qué archivo se declaran normalmente las zonas propias?. named.conf.local. named.conf.options. named.conf.zones. named.conf.default.

En BIND9, ¿qué opción se utiliza para especificar una lista de servidores DNS a los que reenviar consultas?. listen-on. recursion. forwarders. allow-transfer.

Dentro del archivo de zona aula.org, ¿qué registro relativo asocia pc1 con 192.168.7.2?. pc1 IN PTR 192.168.7.2. pc1 IN AAAA 192.168.7.2. pc1 IN A 192.168.7.2. pc1 IN MX 192.168.7.2.

En el nombre DNS equipo.aula.org, ¿cuál es la etiqueta que identifica al equipo dentro del dominio aula.org?. equipo. org. aula.org. equipo.aula.

En una transferencia de zona DNS, ¿qué servidor inicia normalmente la solicitud AXFR o IXFR?. El servidor secundario. El servidor raíz. El cliente DHCP. El registrador del dominio.

En un registro CNAME, ¿qué representa el nombre situado a la izquierda del tipo CNAME?. La prioridad del servidor de correo. El servidor raíz. El alias que se define. La dirección IPv4 del equipo.

¿Qué hace un servidor DNS cuando actúa como reenviador para otro resolutor?. Modifica automáticamente todos los registros NS. Recibe consultas reenviadas y trata de resolverlas. Es necesariamente uno de los servidores raíz. Asigna direcciones IP mediante DHCP.

En Ubuntu con BIND9 instalado como servicio systemd, ¿qué comando detiene el servicio?. sudo systemctl restart bind9. sudo systemctl stop bind9. sudo systemctl enable bind9. sudo systemctl status bind9.