Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 90: Segurança de redes

Gabarito: A

Certo. A ZSK (zone signing key) é a chave usada para assinar os registros da zona; a KSK fica reservada para assinar o conjunto de chaves DNSKEY. A RFC 6781 diz que a chave com papel apenas de ZSK é usada para assinar todos os dados da zona, exceto o conjunto DNSKEY, e que pode ser trocada sem interação com a zona-pai.

Base legal: Fundamento: RFC 6781 (DNSSEC Operational Practices), seção 3.2; documentação Microsoft, Overview of DNSSEC RFC 6781: "A key that acts only as a Zone Signing Key is used to sign all the data except the DNSKEY RRset in a...