Gabarito disponível
Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue os itens seguintes.
Um método de prevenção contra ataques DNS spoofing é o uso de DNSSEC, projetado para proteger a integridade e a autenticidade das consultas DNS por meio do uso de assinaturas digitais baseadas em criptografia assimétrica.
Um método de prevenção contra ataques DNS spoofing é o uso de DNSSEC, projetado para proteger a integridade e a autenticidade das consultas DNS por meio do uso de assinaturas digitais baseadas em criptografia assimétrica.
DNSSEC usa assinaturas digitais com criptografia assimétrica para garantir autenticidade e integridade do DNS.
O DNSSEC assina os registros DNS com chaves assimétricas, permitindo ao resolvedor validar a origem e a integridade das respostas. Isso dificulta o DNS spoofing (envenenamento de cache). O item está correto.
Análise das alternativas
Certo: correta. Errado: incorreta, pois o DNSSEC de fato é um método de prevenção, embora não cifre a consulta (não garante confidencialidade).
Referência: DNSSEC (RFC 4033-4035).
Resolução comentada do VaiConcursos.