Em relação ao DNSSEC e às suas chaves, julgue o item que se segue. A key signing key é usada para assinar as chaves zone signing keys e não deve ser compartilhada com nenhuma entid

Gabarito

Errado

Comentário do professor

A afirmação é ERRADA porque confunde funções e confidencialidade. A KSK não "assina as chaves" isoladamente; ela assina o RRset DNSKEY, que contém tanto a ZSK quanto a própria KSK. Assim a KSK autentica publicamente a chave de zona usada para assinar registros.

Quanto ao compartilhamento, é incorreto afirmar que a KSK "não deve ser compartilhada com nenhuma entidade" de forma absoluta. A chave pública da KSK deve ser publicada na zona e seu hash é enviado ao nível pai como registro DS. Já a chave privada da KSK exige proteção rígida e práticas como HSM e cerimônias de chave, podendo haver gestão por entidades confiáveis ou fragmentação (split‑knowledge) para segurança.