Questão FC483835
Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item a seguir. Um método de prevenção contra ataques DNS spoofing é o
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item a seguir.
Um método de prevenção contra ataques DNS spoofing é o uso de DNSSEC, projetado para proteger a integridade e a autenticidade das consultas DNS por meio do uso de assinaturas digitais baseadas em criptografia assimétrica.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é CERTO porque o ataque de DNS spoofing atua por falsificar respostas DNS e redirecionar domínios para IPs maliciosos, comprometendo a integridade das resoluções.
O DNSSEC mitiga esse risco ao adicionar assinaturas digitais aos registros DNS, geradas por chaves privadas e verificadas com chaves públicas, usando criptografia assimétrica. Cada resposta assinada contém prova de origem e integridade.
A validação é feita pelo resolvedor que verifica as assinaturas seguindo uma cadeia de confiança que começa na zona raiz e passa por registros DS até o servidor autoritativo. Se a assinatura não casar, a resposta é rejeitada.
Importante: o DNSSEC protege autenticidade e integridade das respostas DNS, não cifra o tráfego nem previne outros vetores como servidores autoritativos comprometidos.
Conteúdo do catálogo FC Concursos · Atualizado em