Tentamen: DNS og HTTP

Hva står DNS for?

DNS står for Domain Name System, som er et system for navngivning av nettverksressurser.

Hva er en DNS-server?

En DNS-server er en server som oversetter domenenavn til IP-adresser, slik at nettlesere kan laste inn ressurser.

Fyll inn det tomme: DNS bruker __________-systemet for navngivning.

DNS bruker hierarkisk system for navngivning.

Hva gjør en autoritativ DNS-server?

En autoritativ DNS-server gir definitive svar på forespørselen om domenenavn, og inneholder DNS-oppføringer for spesifikke domener.

Sann eller usann: DNS fungerer kun med IPv4 adresser.

Usann. DNS fungerer med både IPv4 og IPv6 adresser.

Hva er et domenenavn?

Et domenenavn er en menneskelig lesbar adresse brukt for å identifisere en IP-adresse, for eksempel www.eksempel.no.

Sammenlign A-oppføring og CNAME-oppføring.

A-oppføring peker til en IP-adresse, mens CNAME-oppføring peker til et annet domenenavn.

Hva er en reverse DNS-oppslag?

Et reverse DNS-oppslag oversetter en IP-adresse til et domenenavn, i motsetning til vanlig DNS som gjør det motsatte.

Årsak → Virkning: Hva skjer ved caching av DNS?

Caching av DNS reduserer tid og belastning ved å lagre tidligere svar, noe som gir raskere oppslag.

Hva er TTL i DNS?

TTL står for Time to Live og angir hvor lenge en DNS-oppføring skal caches før den utløper.

Beskriv DNS-zoner.

En DNS-sone er et område av DNS-hierarkiet og kan inneholde flere DNS-oppføringer for domener.

Hva er en DNS-forespørsel?

En DNS-forespørsel er en forespørsel sendt til en DNS-server for å få informasjon om et domenenavn.

Hvorfor er DNS sikkerhet viktig?

DNS sikkerhet er viktig for å forhindre angrep som DNS-spoofing og sikre integriteten til DNS-oppføringer.

Sann eller usann: DNS kan håndtere flere domener.

Sann. DNS kan håndtere flere domener og underdomener innen samme sone.

Hva er et FQDN?

FQDN står for Fully Qualified Domain Name og inkluderer hele navnet til et spesifikt vert, inkludert domenet.

Forklar hva en MX-oppføring gjør.

En MX-oppføring (Mail Exchange) spesifiserer e-postserverne som håndterer e-post for et domene.

Hva er HTTP?

HTTP står for Hypertext Transfer Protocol. Det er en protokoll for overføring av data over internett, spesielt for nettsider.

Hva står for HTTPs?

HTTPs er en sikker versjon av HTTP som bruker TLS for å kryptere dataene som overføres mellom klient og server.

Beskriv en HTTP-forespørsel.

En HTTP-forespørsel inneholder en metode (som GET eller POST), en URL, HTTP-versjon, samt valgfrie overskrifter og en eventuell kropp.

Forskjell mellom GET og POST?

GET henter data fra serveren, mens POST sender data til serveren. GET er synlig i URL-en; POST er ikke.

Hva er en HTTP-respons?

En HTTP-respons er data sendt fra serveren til klienten, som inkluderer en statuskode, overskrifter og en eventuell kropp med innholdet.

Fyll inn: Statuskoden for suksess er ____.

200. Det indikerer at forespørselen ble behandlet vellykket.

Hva er en URL?

En URL (Uniform Resource Locator) er adressen som brukes for å identifisere en ressurs på internett, og inkluderer protokoll, vertsnavn og sti.

Sann eller usann: HTTP er tilstandsløs.

Sann. HTTP er en tilstandsløs protokoll, noe som betyr at hver forespørsel er uavhengig av tidligere forespørsel.

Hva er en HTTP-overskrift?

HTTP-overskrifter er metadata som sendes med forespørsel og respons. De gir informasjon som innholdstype og cache-kontroll.

Eksempel på en HTTP-metode.

GET, POST, PUT, DELETE. Hver metode har en spesifikk funksjon for interaksjon med serveren.

Hva er CORS?

CORS (Cross-Origin Resource Sharing) er en mekanisme som tillater begrenset deling av ressurser på tvers av domener, noe som er viktig for sikkerhet.

Hvilken HTTP-statuskode indikerer en feil?

404. Denne koden betyr at den forespurte ressursen ikke ble funnet på serveren.

Hva er forskjellen mellom HTTP og HTTPS?

HTTP er usikret, mens HTTPS bruker SSL/TLS for å kryptere forbindelsen og beskytte data.

Hva er en HTTP-kropp?

HTTP-kroppen er delen av forespørselen eller responsen som inneholder den faktiske dataen, som tekst, bilder eller JSON.

Lage en enkel HTTP GET-forespørsel.

Eksempel: GET /index.html HTTP/1.1 Host: www.eksempel.no

Beskriv HTTP/2.

HTTP/2 er en oppdatert versjon av HTTP som forbedrer ytelsen ved å bruke multiplexing, komprimering av overskrifter og server push.

Hva er DNSSEC?

DNSSEC (Domain Name System Security Extensions) er et sett med spesifikasjoner som gir sikkerhet for domenenavn. Det beskytter mot forfalskning av DNS-data ved å legge til digitale signaturer på DNS-svar.

Sann eller usann: HTTPS er sikrere enn HTTP.

Sann. HTTPS (HTTP Secure) bruker TLS/SSL-kryptering for å sikre dataoverføring, mens HTTP sender data i klartekst.

Beskriv TLS.

TLS (Transport Layer Security) er en kryptografisk protokoll som gir sikker kommunikasjon over et datanett. Den beskytter data ved å kryptere forbindelsen mellom klient og server.

Hva er en MITM-angrep?

MITM (Man-In-The-Middle) er en type angrep der en tredjepart avlytter eller endrer kommunikasjonen mellom to parter uten at de vet det. Det kan for eksempel skje ved å kapre DNS.

Fyll inn det tomme feltet: HTTP ___________ gir autentisering.

HTTP Basic Authentication gir autentisering ved å sende brukernavn og passord i en base64-kodet form.

Hvordan sammenlignes HTTP og HTTPS?

HTTP: Ingen kryptering, usikker. HTTPS: Kryptert, sikker. Bruker TLS/SSL for å beskytte data.

Hva er CAA-poster?

CAA (Certification Authority Authorization) er DNS-poster som lar domeneeier spesifisere hvilke sertifiseringsmyndigheter (CA) som har lov til å utstede SSL/TLS-sertifikater for domenet.

Sann eller usann: DNS kan ikke bli angrepet.

Usann. DNS er utsatt for angrep som DNS-spoofing og DDoS, som kan påvirke tilgjengeligheten og integriteten av nettverkskommunikasjon.

Hva står DDoS for?

DDoS står for Distributed Denial of Service. Det er en type angrep som oversvømmer et nettverk eller en tjeneste med trafikk, og dermed forstyrrer normal drift.

Beskriv bruken av HSTS.

HSTS (HTTP Strict Transport Security) er en web-sikkerhetspolicy mekanisme som tvinger nettlesere til å bruke HTTPS i stedet for HTTP for å forhindre MITM-angrep.

Hva er en DNS-forespørsel?

En DNS-forespørsel er en forespørsel fra en klient til en DNS-server for å løse et domenenavn til en IP-adresse, som en del av prosessen for å få tilgang til ressurser på internett.

Hva er forskjellen mellom A-poster og AAAA-poster?

A-poster: Løser domenenavn til IPv4-adresser. AAAA-poster: Løser domenenavn til IPv6-adresser.

Hvordan brukes DNS i nettleseren?

DNS oversetter domenenavn til IP-adresser, slik at nettleseren kan finne serveren.

HTTP vs HTTPS

HTTPS er HTTP med kryptering via SSL/TLS, som sikrer dataoverføring.

Er DNS caching nyttig?

Ja, det reduserer responstiden ved å lagre tidligere forespurte adresser.

Fullfør setningen: HTTP brukes primært for ____

overføring av data mellom klient og server.

Hvordan påvirker HTTPS bruk av nettbanken?

HTTPS krypterer sensitive data, noe som beskytter mot avlytting og datatyveri.

Hvorfor bruke DNS-round robin?

For å fordele belastningen mellom flere servere ved å rotere IP-adressene.

Sann eller usann: DNS kan også brukes til e-postlevering.

Sann. DNS oppretter MX-poster for å rute e-post.

Hva skjer ved en DNS-feil?

Brukeren får en feilmelding, og nettsiden kan ikke nås.

Eksempel på HTTP-metoder?

- GET: Hente data - POST: Sende data - PUT: Oppdatere data

Hva er en DNS-server?

En server som lagrer og svarer på DNS-forespørselen fra klienter.

Hvordan håndterer HTTP tilkoblinger?

HTTP åpner en ny tilkobling for hver forespørsel, med mindre det brukes HTTP/2.

Hva er en A-post i DNS?

A-poster knytter domenenavn til IPv4-adresser, og er avgjørende for nettstedets tilgjengelighet.