Which encoding method can secretly exfiltrate confidential data in the payload of DNS packets?

Đáp án đúng: "Base64". Trong kỹ thuật đường hầm DNS (DNS tunneling), dữ liệu bị lấy ra được nhúng vào nhãn tên miền của truy vấn hoặc vào bản ghi phản hồi gửi tới máy chủ tên miền do kẻ tấn công kiểm soát; Base64 (hay biến thể base32) biến dữ liệu nhị phân bất kỳ thành chuỗi ký tự in được và giải ngược được, nên phù hợp để chở dữ liệu trong payload DNS. Đội phòng thủ phát hiện bằng cách theo dõi truy vấn có tên dài bất thường, độ ngẫu nhiên cao hoặc tần suất dày tới cùng một miền. "MD5" là hàm băm một chiều, đầu ra không giải ngược được nên người nhận không khôi phục được dữ liệu gốc. "ASCII" chỉ là bảng mã ký tự, bản thân nó không chuyển dữ liệu nhị phân thành dạng an toàn để truyền. "HTML" là ngôn ngữ đánh dấu trang web, không phải phương pháp mã hóa dữ liệu để nhét vào gói DNS.