Questão 108 · Informática: Segurança da informação
Julgue os itens seguintes, relativos a ameaças, ataques e protocolos de segurança de email.
O método de autenticação SPF (sender policy framework) permite que os proprietários de domínios assinem emails automaticamente a partir de seu domínio; nessa assinatura digital, é utilizada criptografia de chave pública para verificar matematicamente que o email veio do domínio correto.
Julgue o item:
Gabarito: ERRADO
Gabarito definitivo divulgado pela banca Cebraspe (STJ 2024).
Comentário
Gabarito: ERRADO.
O item confunde as funcionalidades do SPF (Sender Policy Framework) com as do DKIM (DomainKeys Identified Mail).
SPF é um método de autenticação de e-mail que permite ao proprietário de um domínio especificar quais servidores de e-mail estão autorizados a enviar mensagens em nome desse domínio. Ele faz isso publicando um registro TXT no DNS do domínio, listando os IPs permitidos. Quando um servidor de e-mail recebe uma mensagem, ele verifica o registro SPF do domínio do remetente para confirmar se o IP de origem está autorizado. O SPF não utiliza criptografia de chave pública para assinatura digital.
DKIM, por outro lado, é que utiliza criptografia de chave pública para assinar digitalmente os e-mails. O remetente assina o e-mail com uma chave privada, e o servidor receptor usa a chave pública (publicada no DNS do domínio do remetente) para verificar a autenticidade da assinatura e a integridade da mensagem.
Portanto, o trecho incorreto é: "nessa assinatura digital, é utilizada criptografia de chave pública para verificar matematicamente que o email veio do domínio correto". Essa descrição se refere ao DKIM, não ao SPF.
Dica: O Cebraspe frequentemente confunde as características de diferentes protocolos de segurança de e-mail, como SPF, DKIM e DMARC. É crucial entender a função específica de cada um.
Fundamentos: Conceitos de SPF (Sender Policy Framework) · Conceitos de DKIM (DomainKeys Identified Mail)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe STJ 2024 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Suporte em Tecnologia da Informação), questão 108, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.