FC ConcursosFC Concursos

Questão FC406589

Após uma determinada rede receber ataques de DNS spoofing, foi sugerida a implantação do DNSsec. Acerca desse assunto, é correto afirmar que:

Internet

FGV · 2024

Após uma determinada rede receber ataques de DNS spoofing, foi sugerida a implantação do DNSsec. Acerca desse assunto, é correto afirmar que:

  1. sigilo é um serviço oferecido, pois todas as informações no DNS são consideradas privadas;
  2. o DNSsec também admite alguns tipos de registros. O registro CERT pode ser usado para armazenar certificados;
  3. DNSsec oferece três serviços, que são a prova onde os dados se originaram, distribuição de chave privada e autenticação de transação e solicitação;
  4. o segundo entre os novos tipos de registros é o registro SIG. Ele contém o hash assinado de acordo com o algoritmo especificado no registro ALG;
  5. os registros DNS são agrupados, em conjuntos chamados RRreg, com todos aqueles que têm o mesmo nome e o mesmo tipo.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

O registro CERT é um tipo de resource record do DNS definido para armazenar certificados e chaves públicas (por exemplo, PKIX/X.509, PGP, SPKI ou apontamentos via URI), conforme especificado na RFC 4398.

Quando um certificado é publicado em um RRset como CERT, ele passa a fazer parte dos dados autoritativos da zona DNS e pode ser recuperado por clientes ou aplicações que consultem o DNS.

O papel do DNSSEC é assegurar a integridade e a autenticidade desses registros: o RRset contendo o CERT é assinado, gerando registros como RRSIG que podem ser validados com a DNSKEY, evitando que certificados sejam falsificados por ataques de spoofing.

Assim, o CERT permite publicar certificados no DNS e o DNSSEC garante que tais publicações sejam confiáveis.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo