SRD 2

En una red donde DHCP y DNS admiten actualizaciones dinámicas, ¿quién puede enviar una actualización DNS al servidor autoritativo?. El cliente DHCP o el servidor DHCP, según la configuración. Únicamente el servidor DNS autoritativo. Únicamente el router de salida. Únicamente el cliente DHCP.

Un servidor Windows Server 2022 tiene un adaptador puente por DHCP y otro interno con 172.32.40.3/24. ¿Qué configuración evita que la red interna sustituya la ruta predeterminada de salida?. Asignar 172.32.40.3 como puerta de enlace del adaptador interno. Eliminar la puerta de enlace del adaptador puente y configurar una en el interno. Dejar sin puerta de enlace el adaptador interno y conservar la ruta predeterminada del adaptador puente. Configurar 172.32.40.1 como puerta de enlace en ambos adaptadores.

Tras instalar el rol DNS en Windows Server 2022, un cliente consulta un nombre externo que no está en ninguna zona local. Se ha configurado 1.1.1.1 como reenviador. ¿Qué comportamiento se espera?. El cliente se conecta directamente a 1.1.1.1 sin intervención del DNS local. La consulta se convierte obligatoriamente en una transferencia de zona. El servidor reenvía la consulta al reenviador si no dispone de una respuesta utilizable en sus datos o caché. El servidor crea automáticamente un registro A en la zona principal.

En un servidor Windows Server 2022 sin AD DS se crea una zona principal estándar. ¿Qué afirmación sobre las actualizaciones dinámicas es correcta?. Todas las zonas principales deben admitir actualizaciones dinámicas. Las actualizaciones dinámicas se activan únicamente al instalar el rol DHCP. Puede configurarse para no admitirlas o para admitir actualizaciones dinámicas no seguras y seguras; la modalidad solo segura requiere integración con AD DS. Las actualizaciones dinámicas seguras están disponibles en cualquier zona estándar.

Una consulta ping a www.ejmplo.test falla, pero Resolve-DnsName devuelve su dirección A correcta. ¿Qué conclusión está justificada?. El registro A es necesariamente incorrecto. El servidor DNS no está escuchando en UDP 53. La zona inversa no existe y por eso falla el ping. La resolución DNS puede estar funcionando aunque ICMP esté bloqueado o el destino no responda.

Se modifica una zona maestra BIND9, pero no se incrementa el serial del SOA. ¿Cuál es el riesgo principal para los secundarios?. Que el servidor DNS cambie de puerto. Que no detecten una versión más reciente durante su comprobación y no actualicen la copia. Que la zona cambie de tipo principal a reenviadora. Que se eliminen automáticamente los registros NS.

En la zona inversa 40.32.172.in-addr-arpa., ¿qué registro representa correctamente la IP 172.32.40.3?. Servidor IN PTR 172.32.40.3. 3 IN PRT servidor.ejemplo.test. 3 IN A servidor.ejemplo.test. 172.32.40.3 IN CNAME servidor.ejemplo.test.

Un servidor Windows DNS debe atender consultas únicamente en la interfaz interna. ¿Qué opción es la apropiada?. Configurar el TTL de la zona en cero. Eliminar los registros NS de la zona. Desactivar el adaptador puente aunque se necesite para administración. Configurar en las propiedades del servidor DNS la escucha solo en la dirección IP interna.

Una respuesta DNS "no autoritativa" para un dominio público consultado mediante el DNS local. ¿Qué significa normalmente?. Que el servidor consultado es el maestro del dominio público. Que la respuesta procede de resolución recursiva o caché, no de una zona para la que ese servidor sea autoritativo. Que la respuesta es falsa y debe descartarse. Que se ha utilizado obligatoriamente DNS sobre HTTPS.

¿Qué comando de PowerShell permite consultar los registros A existentes en una zona Windows DNS?. Get-DnsServerResourceRecord -ZoneName ejemplo.test -RRType A. Resolve-DNSName -ZoneName ejemplo.test -RRType A. Get-DnsServerZone -RRType A. Get-DnsClientServerAddress -ZoneName ejemplo.test.

Tras crear un servidor secundario DNS, ¿qué prueba evidencia mejor que dispone de la zona?. Consultar un dominio público a través de 1.1.1.1. Consultar directamente al secundario un registro de la zona y comprobar que responde con autoridad. Hacer ping a la IP del servidor principal. Verificar únicamente que el servidor DHCP está activo.

¿Cómo se denomina una zona DNS que permite resolver nombres de host a direcciones IP?. Zona de transferencia. Zona de búsqueda directa. Zona de búsqueda inversa. Zona raíz.

En la configuración habitual de BIND9 en Debian/Ubuntu, ¿en qué archivo se declaran normalmente las zonas propias?. named.conf.zones. named.conf.options. named.conf.local. named.conf.default.

En BIND9, ¿qué opción se utiliza para especificar una lista de servidores DNS a los que reenviar consultas?. allow-transfer. listen-on. forwaders. recursion.

Dentro del archivo de zona aula.org, ¿qué registro relativo asocia pc1 con 192.168.7.2?. pc1 IN A 192.168.7.2. pc1 IN MX 192.168.7.2. pc1 IN AAAA 192.168.7.2. pc1 IN PTR 192.168.7.2.

En el nombre DNS equipo.aula.org, ¿cuál es la etiqueta que identifica al equipo dentro del dominio aula.org?. equipo.aula. equipo. aula.org. org.

En una transferencia de zona DNS, ¿qué servidor inicia normalmente la solicitud AXFR o IXFR?. El cliente DHCP. El servidor raíz. El registrador del dominio. El servidor secundario.

En un registro CNAME, ¿qué representa el nombre situado a la izquierda del tipo CNAME?. La dirección IPv4 del equipo. El alias que se define. El servidor raíz. La prioridad del servidor de correo.

¿Qué hace un servidor DNS cuando actúa como reenviador para otro resolutor?. Modifica automáticamente todos los registros NS. Asigna direcciones IP mediante DHCP. Recibe consultas reenviadas y trata de resolverlas. Es necesariamente uno de los servidores raíz.

En Ubuntu con BIND9 instalado como servidor systemd, ¿qué comando detiene el servicio?. sudo systemctl stop bind9. sudo systemctl restart bind9. sudo systemctl enable bind9. sudo systemctl status bind9.