Pular para o conteúdo principal

Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2024

Segurança da InformaçãoAtaques e ameaças
Código
ce187244
Banca
CESPE / CEBRASPE
Órgão
STJ
Ano
2024
Nível
Superior
Cargo
Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação
Julgue o item seguinte, relativos a ameaças, ataques e protocolos de segurança de e-mail.
O método de autenticação SPF (sender policy framework) permite que os proprietários de domínios assinem emails automaticamente a partir de seu domínio; nessa assinatura digital, é utilizada criptografia de chave pública para verificar matematicamente que o email veio do domínio correto.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Protocolo SPF

❌ ERRADO. O SPF (Sender Policy Framework) não utiliza criptografia de chave pública nem assinatura digital. O SPF é um método de autenticação de e-mail que verifica se o servidor de envio está autorizado pelo domínio remetente por meio de registros DNS que listam os endereços IP permitidos. A assinatura digital com chave pública é característica do DKIM (DomainKeys Identified Mail) e de outros protocolos como S/MIME.

Autenticação de e-mail
  • 1SPF
    • Verifica IP do servidor remetente
    • Registro DNS com IPs autorizados
    • Não usa criptografia
    • Não gera assinatura digital
  • 2DKIM
    • Assinatura digital com chave pública
    • Criptografia assimétrica
    • Garante integridade e autenticidade
LEVEL · soulevel.com.br
NÃO CAIA NESSA!

A banca troca as funcionalidades: atribui ao SPF o que é próprio do DKIM. O SPF não gera nem verifica assinaturas digitais — ele consulta o DNS para validar o IP de origem. Já o DKIM usa criptografia assimétrica para assinar o cabeçalho do e-mail, garantindo integridade e autenticidade.

Gabarito: Errado.

Link permanente: /questoes/ce187244