Flashcard FC487080
Como o DNSSEC previne ataques de DNS spoofing?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Como o DNSSEC previne ataques de DNS spoofing?
Mostrar resposta e comentário
Resposta
O DNSSEC previne ataques de DNS spoofing ao adicionar assinaturas digitais aos registros DNS, permitindo verificar a origem e a integridade das respostas DNS.• Assinaturas digitais: geradas por chaves privadas e verificadas por chaves públicas, fornecendo prova de origem e integridade das respostas DNS.
• Criptografia assimétrica: mecanismo usado para criar e verificar as assinaturas digitais dos registros DNS.
• Validação por resolvedor: o resolvedor valida as assinaturas seguindo a cadeia de confiança desde a zona raiz via registros DS até a zona autoritativa, rejeitando respostas com assinatura inválida.
• Limitação: protege autenticidade e integridade das respostas DNS, não cifra o tráfego nem previne compromissos em servidores autoritativos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483835
Conteúdo do catálogo FC Concursos · Atualizado em