Questão de Sistemas Operacionais — Configuração de rede — CESPE / CEBRASPE 2025
Sistemas Operacionais›Configuração de rede
Código
ce196339
Banca
CESPE / CEBRASPE
Órgão
CAESB-DF
Ano
2025
Nível
Superior
Cargo
Analista de Suporte ao Negócio - Analista de Sistemas
Acerca da instalação e configuração do DHCP e do DNS no ambiente Windows Server, julgue os itens subsequentes.I O comandoInstall-WindowsFeatureDHCP -IncludeManagementToolsautoriza o servidor DHCP no Active Directory.II O comando Get-DhcpServerInDC verifica se o DHCP está autorizado no Active Directory.III A existência de um IP estático no servidor é pré-requisito para instalação e configuração do DNS.IV O DNSSEC é um pacote de extensão que oferece segurança contra ataques de falsificação de DNS.Estão certos apenas os itens
AI e II.
BI e III.
CII e IV.
DI, III e IV.
EII, III e IV.
Revelar gabarito e comentário▾
GabaritoE — II, III e IV.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
DHCP e DNS no Windows Server: autorização, verificação e segurança
Gabarito: letra E — estão certos apenas os itens II, III e IV. O item I está incorreto porque o comando Install-WindowsFeature DHCP -IncludeManagementTools apenas instala o recurso DHCP, não autoriza o servidor DHCP no Active Directory; a autorização é feita por outro comando. Os itens II, III e IV estão corretos: o Get-DhcpServerInDC verifica a autorização, o IP estático é pré-requisito para o DNS e o DNSSEC protege contra falsificação de DNS.
A questão cobra conhecimentos práticos de instalação e configuração de serviços de rede no Windows Server, especificamente DHCP e DNS. Vamos entender cada conceito:
DHCP (Dynamic Host Configuration Protocol): é o serviço que atribui automaticamente endereços IP e outras configurações de rede (máscara, gateway, DNS) aos clientes. No Windows Server, após instalar o recurso DHCP, é necessário autorizar o servidor no Active Directory para que ele possa distribuir concessões — isso evita que servidores DHCP não autorizados (rogue) atuem na rede. A autorização é feita com o cmdlet Add-DhcpServerInDC (ou pela interface gráfica), e a verificação se o servidor está autorizado é feita com Get-DhcpServerInDC.
DNS (Domain Name System): é o serviço que traduz nomes de domínio em endereços IP. Para instalar e configurar o DNS no Windows Server, é pré-requisito que o servidor tenha um endereço IP estático, pois o serviço DNS precisa de um IP fixo para que os clientes possam encontrá-lo de forma confiável. O DNSSEC (Domain Name System Security Extensions) é um conjunto de extensões que adiciona autenticação e integridade às respostas DNS, protegendo contra ataques de falsificação (spoofing) e envenenamento de cache.
A banca explora a confusão entre instalar e autorizar o DHCP: o comando Install-WindowsFeature apenas instala o recurso, enquanto a autorização no AD é um passo separado e obrigatório. Essa distinção é clássica em provas de Windows Server.
Item
Afirmação
Veredito
I
Install-WindowsFeature DHCP -IncludeManagementTools autoriza o servidor DHCP no AD
❌ Incorreto — apenas instala o recurso; a autorização é feita com Add-DhcpServerInDC
II
Get-DhcpServerInDC verifica se o DHCP está autorizado no AD
✅ Correto
III
IP estático no servidor é pré-requisito para instalação/configuração do DNS
✅ Correto
IV
DNSSEC protege contra ataques de falsificação de DNS
✅ Correto
1Install-WindowsFeature (instala)
2Add-DhcpServerInDC (autoriza)
3Get-DhcpServerInDC (verifica)
LEVEL · soulevel.com.br
Item I — ❌ Incorreto
O comando Install-WindowsFeature DHCP -IncludeManagementTools instala o recurso DHCP e as ferramentas de gerenciamento, mas não autoriza o servidor no Active Directory. A autorização é feita com o cmdlet Add-DhcpServerInDC (ou pelo console DHCP). O item confunde instalação com autorização — são etapas distintas no ciclo de vida do serviço.
Item II — ✅ Correto
O cmdlet Get-DhcpServerInDC é utilizado para verificar se o servidor DHCP está autorizado no Active Directory. Ele retorna a lista de servidores autorizados no domínio. O item está correto ao afirmar essa função.
Item III — ✅ Correto
A existência de um IP estático no servidor é, de fato, um pré-requisito para a instalação e configuração do DNS no Windows Server. Sem um IP fixo, os clientes não teriam como localizar o servidor DNS de forma estável, e o próprio serviço pode apresentar problemas de funcionamento. Essa é uma recomendação oficial da Microsoft.
Item IV — ✅ Correto
O DNSSEC (Domain Name System Security Extensions) é um pacote de extensões que adiciona autenticação e integridade às respostas DNS, protegendo contra ataques de falsificação (spoofing) e envenenamento de cache. O item está correto ao descrever essa finalidade.
Conclusão: corretos os itens II, III e IV → portanto a alternativa é a letra E.
NÃO CAIA NESSA!
A banca troca a função do comando Install-WindowsFeature (instalar) pela de autorizar no AD. Lembre-se: instalar ≠ autorizar. A autorização é feita com Add-DhcpServerInDC, e a verificação com Get-DhcpServerInDC. Com esse raciocínio, você elimina o item I e acerta a questão.
PEGA ESSA DICA!
Para fixar, monte uma tabela mental: Install-WindowsFeature → instala; Add-DhcpServerInDC → autoriza; Get-DhcpServerInDC → verifica. E lembre-se: DNS exige IP estático; DNSSEC protege contra falsificação. Esses são os pontos que a banca mais cobra.