PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 1 : The query name (QNAME) field / क्वेरी नाम (QNAME) फ़ील्ड

Advertisement

Detailed Solution

सही उत्तर The query name (QNAME) field / क्वेरी नाम (QNAME) फ़ील्ड है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

In a DNS tunneling investigation, unusually long encoded values in which DNS message field most strongly indicate data exfiltration? / DNS टनलिंग जांच में, किस DNS संदेश फ़ील्ड में असामान्य रूप से लंबे एनकोडेड मान डेटा निष्कासन का सबसे प्रबल संकेत देते हैं?

1.
The query name (QNAME) field / क्वेरी नाम (QNAME) फ़ील्ड
2.
The TTL field / TTL फ़ील्ड
3.
The RCODE field / RCODE फ़ील्ड
4.
The AA flag / AA फ़्लैग

Correct Answer: The query name (QNAME) field / क्वेरी नाम (QNAME) फ़ील्ड

DNS tunneling encodes exfiltrated data in long subdomain labels inside the query name (QNAME), which the attacker's authoritative server decodes. TTL and RCODE carry no payload capacity, and the AA flag is a single bit — none can smuggle data. / DNS टनलिंग में निष्कासित डेटा क्वेरी नाम (QNAME) के लंबे सबडोमेन लेबलों में एनकोड होता है, जिसे हमलावर का ऑथोरिटेटिव सर्वर डिकोड करता है। TTL/RCODE में पेलोड क्षमता नहीं होती और AA फ़्लैग एक बिट का है।

Downloaded from PrepSnap (prepsnap.in)