Questão nº 95
Questão de Informática Forense · CEBRASPE PF 2025 (nº 95)
Julgue os itens subsequentes, relativos ao sistema operacional Windows Server 2022.
No Windows Server 2022, quando o DoH (DNS-over-HTTPS) está habilitado, as consultas DNS entre o cliente DNS do Windows Server e o servidor DNS passam por uma conexão HTTPS segura, de modo que a consulta fica protegida contra interceptação por terceiros não confiáveis.
Resposta comentada
DoH (DNS-over-HTTPS) é um recurso que "esconde" suas consultas de DNS dentro de uma conexão HTTPS (o mesmo protocolo seguro usado em sites de banco). Ou seja, em vez de enviar o nome do site que você quer acessar em texto puro (que qualquer um no meio do caminho pode ler), ele envia essa consulta criptografada, protegendo contra espionagem ou adulteração por terceiros.
- Correta: Certo. Quando o DoH está habilitado no Windows Server 2022, o cliente DNS usa o protocolo HTTPS (porta 443) para falar com o servidor DNS, garantindo confidencialidade e integridade da consulta contra interceptação.
Fica de olho: A banca adora trocar "consulta criptografada" por "consulta autenticada" ou afirmar que o DoH substitui o DNSSEC (que valida a origem dos dados, não esconde o conteúdo). Outra pegadinha clássica é dizer que o DoH protege contra ataques de negação de serviço (DDoS) no servidor DNS — ele protege o tráfego, não a disponibilidade do servidor.
Fonte: CEBRASPE PF 2025 Perito Criminal Federal - Informática Forense. Reproduzida para fins de estudo.