Questão de Redes de Computadores — DNS (Domain Name System) — CESPE / CEBRASPE 2025
- Código
- ce203955
- Banca
- CESPE / CEBRASPE
- Órgão
- FUB
- Ano
- 2025
- Nível
- Médio
- Cargo
- Técnico de Tecnologia da Informação
- CCerto
- EErrado
GabaritoE — Errado
❌ ERRADO. O DNSSEC (Domain Name System Security Extensions) é um conjunto de extensões de segurança que adiciona assinaturas digitais aos registros DNS, visando garantir a autenticidade e a integridade dos dados, e não melhorar o desempenho ou reduzir o tráfego de rede. A melhoria de desempenho e redução de tráfego por armazenamento de resultados é função do cache DNS, não do DNSSEC.
O DNSSEC utiliza registros como RRSIG, DNSKEY e DS para fornecer autenticação e proteção contra ataques de envenenamento de cache (DNS Cache Poisoning). Ele não oferece confidencialidade nem otimização de desempenho; pelo contrário, aumenta o tamanho das respostas DNS devido às assinaturas. O cache DNS, por sua vez, armazena temporariamente os resultados de consultas anteriores para responder mais rapidamente a requisições repetidas, reduzindo o tráfego na rede.
A banca confunde o propósito do DNSSEC com o do cache DNS. Enquanto o cache armazena resultados de consultas para acelerar respostas e reduzir tráfego, o DNSSEC adiciona uma camada de segurança que, na verdade, aumenta a complexidade e o tamanho das respostas, podendo até impactar o desempenho. Portanto, a afirmação está errada.
❌ ERRADO
Link permanente: /questoes/ce203955