+APP.3.6.A17 Use of DNSSEC (S)

APP.3.6.A17 Use of DNSSEC (S)

The DNS protocol extension DNSSEC SHOULD be enabled on both resolving DNS servers and advertising DNS servers. The key signing keys (KSK) and zone signing keys (ZSK) used for this SHOULD be changed at regular intervals.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät säädökset

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät säädökset

Säädökset

Linkitetyt tehtävät

Linkit
blocks G 0.22 Manipulation of Information
blocks G 0.30 Unauthorised Use or Administration of Devices and Systems
blocks G 0.43 Attack with Specially Crafted Messages
blocks G 0.46 Loss of Integrity of Sensitive Information