Questão FC266826
Sobre DNSSEC (Domain Name System Security Extensions), assinale a alternativa correta.
Internet
IDECAN · 2019
Sobre DNSSEC (Domain Name System Security Extensions), assinale a alternativa correta.
- O DNSSEC fornece uma proteção específica contra ataques de negação de serviço.
- O DNSSEC provê confidencialidade para todas as suas respostas.
- A segurança do DNSSEC é garantida através da criptografia simétrica.
- O registro DNSKEY guarda as chaves privadas utilizadas para a assinatura dos registros de uma zona.
- Os registro NSEC são utilizados pelos resolvedores DNS para verificar a não existência de um nome.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Em DNSSEC, o registro NSEC serve como prova autenticada de não existência de um nome ou tipo. Ele indica qual é o próximo nome canônico existente na zona e carrega um mapa dos tipos de RR presentes naquele nome, permitindo ao resolvedor inferir que o nome consultado não existe.
Um NSEC sempre vem acompanhado de uma assinatura RRSIG gerada pela chave da zona; o resolvedor valida essa assinatura usando a cadeia de confiança para aceitar a resposta negativa como autêntica.
Na prática, quando se consulta um nome ausente, o autoritativo retorna um NSEC que "encadeia" o nome anterior ao próximo existente; estando o nome consultado entre eles, tem-se a prova de ausência.
Observação: NSEC permite zone walking, por isso existe NSEC3 (hashing) para reduzir o vazamento do conteúdo da zona.
Conteúdo do catálogo FC Concursos · Atualizado em