Questão nº 90
Questão de Informática Forense · CEBRASPE PF 2025 (nº 90)
Em relação ao DNSSEC e às suas chaves, julgue os itens que se seguem.
A zone signing key é usada para assinar os registros DNS de uma zona de domínio.
Resposta comentada
Conceito-chave: No DNSSEC, existem dois pares de chaves com funções diferentes: a KSK (Key Signing Key) assina apenas as chaves da zona, enquanto a ZSK (Zone Signing Key) assina todos os registros DNS normais (A, AAAA, MX, etc.) daquela zona. A ZSK é a "mão de obra" que valida cada registro individual.
- Correta: Certo. A ZSK é exatamente a chave responsável por criar as assinaturas (RRSIG) de cada registro DNS da zona, garantindo a integridade de cada resposta.
Fica de olho: A banca adora inverter os papéis: ela pode dizer que a KSK assina os registros DNS da zona (errado, pois a KSK só assina a DNSKEY que contém a ZSK), ou que a ZSK assina a própria chave KSK (também errado). Lembre: KSK assina chave, ZSK assina dados.
Fonte: CEBRASPE PF 2025 Perito Criminal Federal - Informática Forense. Reproduzida para fins de estudo.