Questão nº 50
Questão de TI - Infraestrutura e Segurança · FGV EPE 2024 (nº 50)
O DNS (Domain Name System) é vital para redes de computadores, pois realiza a tradução de nomes de domínio para endereços IP, facilitando a comunicação e navegação por essas redes. Um dos serviços de resolução de nomes mais conhecidos é o BIND (Berkeley Internet Name Domain).
O conteúdo do arquivo de configuração da zona “exemplo.com”, da empresa Exemplo, que está sendo executado por este servidor de DNS, é apresentado a seguir.
$TTL 86400
@ IN SOA ns1.exemplo.com. admin.exemplo.com. (
2024072501 ; Serial
3600 ; Refresh
1800 ; Retry
1209600 ; Expire
86400 ; Minimum TTL
)
@ IN NS ns1.exemplo.com.
@ IN NS ns2.exemplo.com.
@ IN A 192.168.1.1
@ IN MX 10 mail.exemplo.com.
www IN A 192.168.1.2
mail IN A 192.168.1.3
ns1 IN A 192.168.1.2.
ns2 IN A 192.168.1.10.
ftp IN CNAME www.exemplo.com.
@ IN AAAA 2001:0db8:85a3::8a2e:0370:7334
www IN AAAA 2001:0db8:85a3::8a2e:0370:7335
mail IN AAAA 2001:0db8:85a3::8a2e:0370:7336
Sobre esta configuração, analise as afirmativas a seguir.
I. Um servidor DNS secundário desta zona espera por uma hora para verificar atualizações no servidor primário.
II. Este servidor responderá, exclusivamente, com o IP 192.168.1.2 às perguntas realizadas para o nome ftp.exemplo.com.
III. Este servidor responderá ao endereço IP e ao endereço físico da placa de rede quando consultado sobre o nome “mail.exemplo.com”.
Está correto o que se afirma em
- AI, apenas. (alternativa correta)
- BI e II, apenas.
- CI e III apenas.
- DII e III apenas.
- EI, II e III.
Resposta comentada
Gabarito Alternativa A
O DNS é como a “agenda telefônica” da internet: ele traduz nomes fáceis de lembrar (como www.exemplo.com) em números (IPs) que os computadores usam para se comunicar. O arquivo de zona define essas traduções e também regras de manutenção, como o tempo de atualização entre servidores.
- (A) Correta: A afirmativa I está certa porque o valor
3600no campo Refresh do registro SOA representa 3600 segundos (1 hora), que é exatamente o intervalo que o servidor secundário espera para verificar se houve mudanças no primário. As afirmativas II e III são falsas: a II erra ao dizer “exclusivamente”, poisftpé um CNAME que aponta parawww, e o servidor responderá com o IP dewww(192.168.1.2) e também com o IPv6 (AAAA) dewww(2001:0db8:85a3::8a2e:0370:7335), não só com o IPv4. A III erra ao mencionar “endereço físico da placa de rede” (MAC), pois o DNS só resolve nomes para endereços IP, nunca para MAC. - (B) Incorreta: A afirmativa II é falsa, pois o registro
CNAMEparaftpfaz o servidor responder com todos os registros do alvo (www), incluindo o IPv4 (192.168.1.2) e o IPv6 (AAAA), não apenas o IPv4. - (C) Incorreta: A afirmativa III é falsa, pois o DNS não trabalha com endereço físico (MAC); ele responde apenas com endereços IP (IPv4 e IPv6). A afirmativa I é verdadeira, mas a III não, então a combinação I e III está errada.
- (D) Incorreta: As afirmativas II e III são ambas falsas, pelos motivos explicados acima (CNAME não é exclusivo e DNS não resolve MAC).
- (E) Incorreta: A afirmativa II e III são falsas, então a combinação “I, II e III” não pode ser correta.
Armadilha da banca (no distrator mais tentador, a letra B): A pegadinha está na palavra “exclusivamente” na afirmativa II. O aluno vê que ftp é CNAME para www e que www tem um IP 192.168.1.2, e pensa que a resposta será só esse IP. Mas o CNAME faz o servidor devolver todos os registros do nome de destino, incluindo o IPv6 (AAAA). A banca explora essa interpretação literal para induzir ao erro.
Fonte: FGV EPE 2024 Analista de Gestão Corporativa - TI - Infraestrutura e Segurança (Caderno Tipo 1). Reproduzida para fins de estudo.