Questão FC483851
Julgue o item seguinte, relativos a ameaças, ataques e protocolos de segurança de email. O método de autenticação SPF (sender policy framework) permite que os proprietários de domí
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o item seguinte, relativos a ameaças, ataques e protocolos de segurança de email.
O método de autenticação SPF (sender policy framework) permite que os proprietários de domínios assinem emails automaticamente a partir de seu domínio; nessa assinatura digital, é utilizada criptografia de chave pública para verificar matematicamente que o email veio do domínio correto.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está ERRADA porque SPF não gera nem usa uma assinatura digital. O sender policy framework funciona publicando um registo DNS TXT que lista os endereços IP ou servidores autorizados a enviar e-mails em nome de um domínio.
Na verificação, o servidor receptor compara o IP de envio (endereço do envelope SMTP, MAIL FROM) com o registo SPF. O resultado indica se a origem é autorizada, mas não envolve criptografia de chave pública nem prova matemática sobre o conteúdo ou cabeçalhos da mensagem.
Autenticação com assinatura e criptografia assimétrica é feita pelo DKIM, que assina headers e corpo e publica a chave pública no DNS. O DMARC combina SPF e DKIM para aplicar políticas e alinhamento de domínio.
Conteúdo do catálogo FC Concursos · Atualizado em