Gabarito disponível
Resolução comentada
O DNSSEC usa assinaturas digitais para garantir a autenticidade e a integridade dos registros DNS.
O DNSSEC adiciona assinaturas digitais aos registros DNS. Isso impede que servidores de nomes ou resolvedores manipulem o conteúdo dos registros sem serem detectados.
Análise das alternativas
A) O DNS converte nomes em IPs (e também faz o inverso) e pertence à camada de aplicação, não à de sessão. B) Os componentes de nome têm limite de 63 caracteres. C) Os domínios genéricos (com, edu, org, net) e os de países ficam no mesmo nível, abaixo da raiz. D) AAAA é IPv6 e A é IPv4; o enunciado os inverteu.
Referência: Tanenbaum — Redes de Computadores, DNS e DNSSEC.
Resolução comentada do VaiConcursos.