Questão 104 · Informática: Segurança da informação
Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue os itens seguintes.
Um método de prevenção contra ataques DNS spoofing é o uso de DNSSEC, projetado para proteger a integridade e a autenticidade das consultas DNS por meio do uso de assinaturas digitais baseadas em criptografia assimétrica.
Julgue o item:
Gabarito: CERTO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: CERTO.
O item está correto ao afirmar que o DNSSEC (Domain Name System Security Extensions) é um método eficaz de prevenção contra ataques de DNS spoofing. O DNS spoofing, também conhecido como envenenamento de cache DNS, consiste em redirecionar o tráfego de um usuário para um site malicioso, fazendo-o acreditar que está acessando o site legítimo.
O DNSSEC atua protegendo a integridade e a autenticidade das informações de DNS. Ele faz isso por meio do uso de assinaturas digitais baseadas em criptografia assimétrica. Quando um servidor DNS que utiliza DNSSEC responde a uma consulta, ele inclui uma assinatura digital que pode ser verificada pelo resolvedor DNS do cliente. Essa verificação garante que a resposta não foi adulterada e que veio de uma fonte autorizada, impedindo que um atacante insira registros DNS falsos.
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Técnico Judiciário – Área: Apoio Especializado – Especialidade: Desenvolvimento de Sistemas de Informação), questão 104, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.