Gabarito disponível
Por questões de segurança, os servidores DNS mais modernos são configurados para aceitar somente atualizações autorizadas e assinadas digitalmente, e os servidores DNS de mais alto nível não aceitam atualizações dinâmicas de nenhuma origem.
Servidores DNS modernos aceitam apenas atualizações dinâmicas autorizadas e assinadas; os de nível mais alto não aceitam atualizações dinâmicas.
Conforme a literatura (Kurose/Tanenbaum/Forouzan) sobre atualização dinâmica de DNS, servidores modernos são configurados para aceitar apenas atualizações autorizadas e assinadas digitalmente (ex.: TSIG/chaves). Servidores de nível mais alto, como raiz e TLD, têm zonas gerenciadas administrativamente e não aceitam atualizações dinâmicas de origem alguma. O gabarito oficial considera o item correto.
Análise das alternativas
A) Certo: correta, conforme o gabarito. B) Errado: incorreta, pois a afirmação reflete a prática de segurança descrita.
Referência: Atualização dinâmica de DNS (RFC 2136) e assinatura de transações (TSIG, RFC 2845).
Resolução comentada do VaiConcursos.