Questão nº 50
Questão de TI - Infraestrutura e Segurança · FGV EPE 2024 (nº 50)
O DNS (Domain Name System) é vital para redes de computadores, pois realiza a tradução de nomes de domínio para endereços IP, facilitando a comunicação e navegação por essas redes. Um dos serviços de resolução de nomes mais conhecidos é o BIND (Berkeley Internet Name Domain).
O conteúdo do arquivo de configuração da zona “exemplo.com”, da empresa Exemplo, que está sendo executado por este servidor de DNS, é apresentado a seguir.
$TTL 86400
@ IN SOA ns1.exemplo.com. admin.exemplo.com. (
2024072501 ; Serial
3600 ; Refresh
1800 ; Retry
1209600 ; Expire
86400 ; Minimum TTL
)
@ IN NS ns1.exemplo.com.
@ IN NS ns2.exemplo.com.
@ IN A 192.168.1.1
@ IN MX 10 mail.exemplo.com.
www IN A 192.168.1.2
mail IN A 192.168.1.3
ns1 IN A 192.168.1.2.
ns2 IN A 192.168.1.10.
ftp IN CNAME www.exemplo.com.
@ IN AAAA 2001:0db8:85a3::8a2e:0370:7334
www IN AAAA 2001:0db8:85a3::8a2e:0370:7335
mail IN AAAA 2001:0db8:85a3::8a2e:0370:7336
Sobre esta configuração, analise as afirmativas a seguir.
I. Um servidor DNS secundário desta zona espera por uma hora para verificar atualizações no servidor primário.
II. Este servidor responderá, exclusivamente, com o IP 192.168.1.2 às perguntas realizadas para o nome ftp.exemplo.com.
III. Este servidor responderá ao endereço IP e ao endereço físico da placa de rede quando consultado sobre o nome “mail.exemplo.com”.
Está correto o que se afirma em
- AI, apenas. (alternativa correta)
- BI e II, apenas.
- CI e III apenas.
- DII e III apenas.
- EI, II e III.
Resposta comentada
Gabarito Alternativa A
O DNS (Domain Name System) é como uma agenda telefônica da internet, traduzindo nomes de sites (como "google.com") em endereços IP (como "172.217.160.142") que os computadores usam para se comunicar. Um arquivo de zona em um servidor DNS contém essas traduções e outras informações importantes sobre um domínio.
(A) Correta: A afirmativa está correta. O campo `Refresh` no registro `SOA` (Start of Authority) especifica o tempo (em segundos) que um servidor DNS secundário deve esperar antes de verificar se há atualizações no servidor DNS primário. No arquivo, `Refresh` está definido como `3600` segundos, o que equivale a 1 hora.
(B) Incorreta: A afirmativa está incorreta. O registro `ftp IN CNAME www.exemplo.com.` indica que `ftp.exemplo.com` é um alias para `www.exemplo.com`. Ao consultar `ftp.exemplo.com`, o servidor DNS retornará os endereços associados a `www.exemplo.com`. A configuração mostra que `www` possui um registro `A` (IPv4) `192.168.1.2` e um registro `AAAA` (IPv6) `2001:0db8:85a3::8a2e:0370:7335`. Portanto, o servidor responderá com ambos os IPs, e não "exclusivamente" com o IPv4. A armadilha aqui é a palavra "exclusivamente", ignorando o registro IPv6.
(C) Incorreta: A afirmativa está incorreta. O DNS é responsável por traduzir nomes de domínio para endereços IP (IPv4 e IPv6). Um "endereço físico da placa de rede" é o endereço MAC, que opera em uma camada diferente da rede (camada de enlace) e não é resolvido pelo DNS. O DNS não tem conhecimento nem função para fornecer endereços MAC.
Fonte: FGV EPE 2024 Analista de Gestão Corporativa - TI - Infraestrutura e Segurança (Caderno Tipo 1). Reproduzida para fins de estudo.