二段階認証は、オンラインアカウントにセキュリティ層をもう一段階追加するものです。スマートフォンなどのモバイル端末を使って本人確認を行うことで、たとえパスワードを知っていても、あなた以外の誰もログインできなくなります。
注：シングルサインオン（SSO）は、IDおよびアクセス管理の機能の一つで、ユーザーが1組の認証情報（ユーザー名とパスワード）で一度ログインするだけで、複数のアプリケーションやWebサイトに安全に認証できるようにするものです。SSOでは、ユーザーがアクセスしようとしているアプリケーションやWebサイトは、信頼できる第三者機関にユーザーが本人であることを確認してもらう仕組みになっています。

ドメインネームシステム（DNS）は、securitytut.comのような人間が理解しやすいURLを、183.33.24.13のようなIPアドレスに変換するプロトコルです。DNSメッセージは各通信の開始時にのみ使用され、データ転送を目的としたものではないため、多くの組織はDNSトラフィックを監視して悪意のある活動を検出していません。そのため、DNSベースの攻撃は、これらの組織のネットワークに対して仕掛けられた場合、効果を発揮する可能性があります。DNSトンネリングはそのような攻撃の一つです。
DNSトンネリングの例を以下に示します。

攻撃者は、多数存在するオープンソースのDNSトンネリングキットのいずれかを、権威DNSネームサーバー（NS）と悪意のあるペイロードに組み込む。
2. 攻撃者のインフラストラクチャからIPアドレス（例：1.2.3.4）が割り当てられ、ドメイン名（例：attackerdomain.com）が登録または再利用されます。レジストラは、トップレベルドメイン（.com）のネームサーバーに対し、attackerdomain.comへのリクエストをns.attackerdomain.comに転送するよう指示します。ns.attackerdomain.comには、1.2.3.4にマッピングされたDNSレコードがあります。
3. 攻撃者は悪意のあるペイロードを使用してシステムを侵害します。目的のデータが取得されると、ペイロードはデータを32文字（0～9、AZ）の短い文字列（3KJ242AIE9、P028X977W、...）に分割してエンコードします。
4. ペイロードは、ドメイン名の一部に文字列を含む数千個の固有のDNSレコード要求を攻撃者のドメインに対して開始します（例：3KJ242AIE9.attackerdomain.com）。攻撃者の忍耐力と隠密性によっては、不審なネットワークアクティビティを避けるために、要求は数日または数か月にわたって間隔を空けて送信される場合があります。 5. 要求は再帰DNSリゾルバに転送されます。解決中に、要求は攻撃者の権威DNSネームサーバーに送信されます。 6. トンネリングキットはエンコードされた文字列を解析し、流出したデータを再構築します。 参照：https://learn-umbrella.cisco.com/i/775902-dns-tunneling/0
5. リクエストは再帰DNSリゾルバに転送されます。解決中にリクエストは攻撃者の権威DNSネームサーバーに送信されます。
6. トンネリングキットはエンコードされた文字列を解析し、流出したデータを再構築します。
ドメイン名の一部 (例: 3KJ242AIE9.attackerdomain.com)。攻撃者の忍耐力と巧妙さによっては、不審なネットワーク活動を避けるために、リクエストを数日または数か月にわたって間隔を空けて送信することができます。5. リクエストは再帰DNSリゾルバに転送されます。解決中に、リクエストは攻撃者の権威DNSネームサーバーに送信されます。6. トンネリングキットはエンコードされた文字列を解析し、流出したデータを再構築します。参照: https://learn-umbrella.cisco.com/i/775902-dns-tunneling/0

crypto isakmp identity hostname コマンドは、ルーターがインターネット鍵交換プロトコルに参加する際に使用する ID を定義するために必要です。このコマンドは、認証に事前共有鍵を指定する場合に必要です。ip name-server <DNS サーバーの IP アドレス> コマンドは、リモート ピアの FQDN を解決できる DNS サーバーの IP アドレスを指定するために必要です。このコマンドは、crypto isakmp key コマンドを address オプションではなく hostname オプションとともに使用する場合に必要です。その他のコマンドは、このシナリオでは不要または不適切です。参照: 1、2、3