[LPIC-2]Domain Name Server 4

A BIND server should be upgraded to use TSIG. Which configuration parameters should be added if the server should use the algorithm hmac-md5 and the key skrKc4DoTzi/takIlPi7JZA==?

A.

TSIG server.example.com. {
    algorithm hmac-md5;
    secret "skrKc4DoTzi/takIlPi7JZA==";
}

B.

key server.example.com. {
    algorithm hmac-md5;
    secret skrKc4DoTzi/takIlPi7JZA==;
}

C.

key server.example.com. {
    algorithm hmac-md5;
    secret "skrKc4DoTzi/takIlPi7JZA==";
}

D.

key server.example.com. {
    algorithm hmac-md5;
    secret="skrKc4DoTzi/takIlPi7JZA==";
}

E.

key server.example.com.
algorithm hmac-md5;
secret "skrKc4DoTzi/takIlPi7JZA==";

題解

「named.conf」設定檔中，可以使用「key」區塊來設定TSIG的金鑰。「key」區塊內需使用「algorithm」來指定要計算出金鑰的演算法；「secret」來指定金鑰的Base64字串，需使用雙引號括起來。

所以答案是選項「C」。