Questão FC406994
Em uma organização, para garantir a autenticidade do emissor e a integridade do e-mail enviado, foi implementado o processo de autenticação DKIM. Sobre o DKIM é correto afirmar que
Criptografia (TI - Segurança da Informação)
FGV · 2024
Em uma organização, para garantir a autenticidade do emissor e a integridade do e-mail enviado, foi implementado o processo de autenticação DKIM.
Sobre o DKIM é correto afirmar que:
- utiliza criptografia simétrica;
- a chave pública para validação da assinatura fica disponível no servidor de DNS;
- a chave privada para assinatura do e-mail fica disponível no servidor de e-mail;
- seu uso não altera o cabeçalho da mensagem;
- criptografa o e-mail inteiro.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
O DKIM usa criptografia assimétrica: a mensagem é assinada pelo remetente com a chave privada, e a chave pública necessária para validar essa assinatura é publicada no DNS.
Essa chave pública fica disponível como um registro TXT associado ao domínio (normalmente sob selector._domainkey.seudominio), permitindo que qualquer servidor destinatário recupere o valor via consulta DNS.
Ao receber o e‑mail, o servidor consulta o DNS, obtém a chave pública e verifica a assinatura presente no cabeçalho (DKIM‑Signature). Se a verificação for bem‑sucedida, confirma‑se a autenticidade do emissor e a integridade do conteúdo.
Publicar apenas a chave pública no DNS é seguro e essencial: ela não permite forjar assinaturas, apenas validar as já geradas pela chave privada guardada em segurança.
Conteúdo do catálogo FC Concursos · Atualizado em