LPIC-2権威・委任・検証を分けるDNS運用オリジナル・公式資料照合難易度
通常の権威DNS問い合わせは広く許可し、AXFR等のゾーン転送は指定secondaryへ限定したい。中心となる制御はどれか。
A
allow-queryだけを全許可すれば転送も自動限定される
通常問い合わせと転送の制限は別である。
B
recursion noだけで全転送が必ず禁止される
再帰問い合わせの制御とゾーン転送は別である。
C
allow-transferを必要な相手へ限定する★ 正解
ゾーン転送の許可対象を制御する。
D
ゾーンのTTLだけを短くする
TTLは転送を行える相手を決めない。
解説
allow-transferでゾーン転送を行える相手を制限する。通常のallow-queryや再帰許可とは別の制御として設定する。
根拠資料・確認情報
対応範囲：LPIC-2 202-450（Version 4.5）
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
BINDでforward onlyとforwardersを指定し、ローカルに答えがない問い合わせを転送する。転送先が全て応答しない場合の理解はどれか。
問題 2
同じDNS名へ社内と社外で異なる応答を返すBIND viewsを使う。広いmatch-clientsのviewを先に置く場合の注意はどれか。
問題 4
DNSSEC検証を行うresolverだけがあるゾーンにSERVFAILを返し、検証を省く診断ではデータが見える。適切な調査はどれか。
問題 5
child.example.testのNSをns1.child.example.testへ委任する。委任先名の解決が循環しないため、親側で必要になる情報はどれか。