Questão 2756584

• Banca: FAURGS
• Órgão: BANRISUL
• Ano: 2018
• Provas: FAURGS - 2018 - BANRISUL - Segurança da Tecnologia da Informação
• Disciplina: Redes de Computadores
• Assuntos: DNS (Domain Name System)

O Sistema de DNS pode ser executado de uma forma mais segura a partir do uso de uma série de extensões de segurança conhecida como DNSSEC. Sobre um ambiente de resolução de nomes que executa DNSSEC, considere as afirmações abaixo.

I - Dificulta a implementação de ataques do tipo envenenamento de cache envolvendo domínios que implementam DNSSEC.

II - A cada alteração nos registros de DNS da zona xpto.com.br, a zona xpto.com.br precisa ser assinada novamente.

III - É necessário que a categoria do domínio (com.br) tenha sido assinada com DNSSEC, para que DNSSEC possa ser implementado na empresa (xpto.com.br).

Quais estão corretas?

• A. Apenas I.
• B. Apenas II.
• C. Apenas III.
• D. Apenas I e II.
• E. I, II e III.

Gabarito: E

Comentários

• Todas as alternativas estão corretas.

  
  

  Lembrando que a assinatura digital garante integridade, logo sempre que houver uma modificação legitima na zona, será necessário uma nova assinatura.

  
  

  Além disso, devido a forma iterativa/recursiva que o DNS opera, para que uma zona possa usar as extensões DNSSEC, é necessário que a zona superior também ofereça esse serviços.