Flashcard FC487083
Qual a função da zone signing key (ZSK) no DNSSEC?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Qual a função da zone signing key (ZSK) no DNSSEC?
Mostrar resposta e comentário
Resposta
A ZSK é usada para assinar digitalmente os conjuntos de recursos (RRsets) da zona, gerando os registros RRSIG para assegurar a integridade e a origem dos registros.
• Assinatura: A privada da ZSK gera as assinaturas dos RRsets produzindo registros RRSIG.
• Validação: Os resolvedores obtêm a chave pública da ZSK no registro DNSKEY da zona para validar as assinaturas.
• Cadeia de confiança: A KSK assina o registro DNSKEY para permitir validar a chave pública da ZSK e evitar aceitação de ZSK comprometida sem checagem.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483838
Conteúdo do catálogo FC Concursos · Atualizado em