Question
Option 3 : DNS tunnelling for covert data exfiltration / गुप्त डेटा निष्कासन हेतु DNS टनलिंग
Detailed Solution
सही उत्तर DNS tunnelling for covert data exfiltration / गुप्त डेटा निष्कासन हेतु DNS टनलिंग है।
Question:
During network forensics, an analyst observes thousands of DNS queries for long, random-looking subdomains of a single domain, each carrying data in TXT-record responses. Which malicious technique does this MOST likely indicate? / नेटवर्क फॉरेंसिक्स के दौरान विश्लेषक एक ही डोमेन के लंबे, यादृच्छिक दिखने वाले सबडोमेन के लिए हज़ारों DNS क्वेरी देखता है, जिनमें TXT-रिकॉर्ड उत्तरों में डेटा है। यह सबसे अधिक किस दुर्भावनापूर्ण तकनीक को दर्शाता है?
Correct Answer: DNS tunnelling for covert data exfiltration / गुप्त डेटा निष्कासन हेतु DNS टनलिंग
Encoding data in subdomain labels with TXT-record responses is the signature of DNS tunnelling; cache poisoning would instead show forged answers for legitimate names. / सबडोमेन लेबलों में TXT-रिकॉर्ड उत्तरों सहित डेटा एनकोड करना DNS टनलिंग की पहचान है; कैश पॉइज़निंग में वैध नामों के लिए जाली उत्तर दिखते।