Questão FC483838
Em relação ao DNSSEC e às suas chaves, julgue o item que se segue. A zone signing key é usada para assinar os registros DNS de uma zona de domínio.
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Em relação ao DNSSEC e às suas chaves, julgue o item que se segue.
A zone signing key é usada para assinar os registros DNS de uma zona de domínio.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta. A zone signing key (ou ZSK) consiste em um par de chaves cuja privada é usada para gerar as assinaturas digitais dos conjuntos de recursos (RRsets) da zona, produzindo os registros RRSIG.
Os registros assinados acompanham as respostas DNS; os resolvedores obtêm também a chave pública da ZSK armazenada no registro DNSKEY da própria zona para validar essas assinaturas. Assim, a ZSK assegura a integridade e a origem dos registros de uma zona.
Para completar a cadeia de confiança, existe a KSK que costuma assinar o registro DNSKEY, permitindo validar a ZSK pública e evitar que uma ZSK comprometida seja aceita sem checagem.
Conteúdo do catálogo FC Concursos · Atualizado em