Q689171 - FGV - 2018 - BANESTES (Banco) - Analista em Tecnologia da Informação - Suporte e Infraestrutura

Para implementar uma resolução de nomes mais segura, foi desenvolvido o padrão DNSSEC.

Basicamente ele serve para:

a) assinar digitalmente os registros DNS, o que permite fornecer proteção completa contra ataques do tipo DoS;
b) permitir um acesso seguro a consultas DNS, através de criptografia simétrica;
c) permitir uma assinatura na transferência de zonas entre servidores DNS primários e secundários;
d) garantir a confidencialidade do conjunto de registros de recursos, o Resource Record Set (RRset);
e) evitar que dados de DNS sejam forjados ou manipulados, porém sem fornecer confidencialidade, pois as respostas DNSSEC são autenticadas, mas não criptografadas.

Redes de Computadores (TI)