Questão FC515054
Em relação ao DNSSEC e às suas chaves, julgue o item que se segue. A zone signing key é usada para assinar os registros DNS de uma zona de domínio.
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Em relação ao DNSSEC e às suas chaves, julgue o item que se segue.
A zone signing key é usada para assinar os registros DNS de uma zona de domínio.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está correta porque a Zone Signing Key (ZSK) é a chave responsável por gerar assinaturas criptográficas sobre os conjuntos de recursos (RRsets) de uma zona DNS, garantindo a integridade e autenticidade dos registros.
Na prática, a parte privada da ZSK assina cada RRset e produz registros RRSIG, que acompanham as respostas DNS. A parte pública da ZSK é publicada como um registro DNSKEY para que resolvers possam verificar as assinaturas.
Para confiar nessa verificação é necessária a cadeia de confiança: a chave pública da ZSK é validada por uma chave de nível superior, normalmente a Key Signing Key (KSK) ou um registro DS no domínio pai. Assim, a ZSK assegura que os registros da zona não foram alterados.
Conteúdo do catálogo FC Concursos · Atualizado em