Title: Redes e Segurança / DNS
Tags: Redes_e_Segurança Resumo
On every note of this deck, unless a note says otherwise:
tldr: - DNS (Domain Name System): protocolo de camada de aplicação que traduz nomes de domínio ↔ endereços IP em uma estrutura hierárquica global.
- Usa a porta 53/UDP na maioria das consultas (essência do funcionamento para clientes).
- Usa 53/TCP para respostas > 512 bytes e transferência de zona.
- BIND: suíte/servidor DNS mais comum em sistemas Unix e amplamente usado na Internet (v9, com suporte a IPv6 e segurança/DNSSEC). Destaques: flexível, escalável, seguro, bem documentado e amplamente adotado.
- Estrutura hierárquica:
- Raiz identificada por "."; nomes formam uma árvore (DOMAIN NAME SPACE).
- FQDN (ex.: ftp.unijui.tche.br) deve ser único.
- Limites: 63 caracteres por rótulo e 255 no nome completo; DNS é case-insensitive.
- Zonas e autoridade:
- Zona = delegação de autoridade de um nó para administrar uma parte da hierarquia.
- Transferência de zona ocorre entre servidores via TCP/53.
- Papéis: mestre/primário (origina e atualiza o arquivo de zona) e escravo/secundário (replica; não edita).
- Tipos de transferência: AXFR (completa) e IXFR (incremental).
- Existem zona reversa (IP → nome) e Root Hints (servidores raiz, topo da hierarquia; referência quando não há resolução local).
- Tipos de mensagens DNS: consultas, respostas (cliente ↔ servidor) e atualizações (entre servidores).
- Tipos de resposta:
- Autoritária (vem de servidor autoritativo da zona),
- Positiva (responde com dado, possivelmente via secundário/cache),
- Referencial (indica outros servidores),
- Negativa (servidor autoritativo não possui o registro/tipo solicitado).
- Modos de consulta:
- Iterativa: servidor responde com o que sabe (ou referência); o resolver segue consultando outros.
- Recursiva (mais comum): servidor assume a busca completa e devolve a resposta final; resolução tipicamente ocorre da direita para a esquerda (a partir dos Root Hints; há 13 servidores raiz lógicos).
- Campos/elementos comuns em registros DNS: domínio, TTL (cache), classe (tipicamente IN), dados/valor, TYPE.
- Principais tipos de registro (TYPE): A, AAAA, CNAME, ALIAS, DNAME, PTR (reverso), NS, MX, SRV, SOA, CAA, CERT, SPF, TXT.
- SOA é o primeiro/mais importante da zona, com metadados como serial, refresh, retry e TTL mínimo.
- Troubleshooting: comandos como ipconfig e nslookup (Windows) para verificar/resolver problemas de DNS.
- DNSSEC:
- Extensão para proteger contra cache poisoning, adicionando autenticidade e integridade via assinaturas digitais e cadeia de confiança (semelhante ao SSL/TLS).
- Registros/mensagens importantes: RRSIG, DNSKEY/KEY, DS, NSEC/NSEC3.
- Conceitos-chave: RRSet (agrupamento de registros do mesmo tipo) e chaves ZSK (assina os dados da zona) e KSK (assina o RRSet DNSKEY, estabelecendo confiança com a zona pai via DS).
- Rollover: ZSK rotaciona com mais frequência; KSK é mais sensível e exige atualização do DS no pai.
- DNSSEC não fornece confidencialidade (não criptografa consultas/respostas); para privacidade usam-se DoT/DoH, que podem ser combinados com DNSSEC.
link: https://documentacao.online/estudos/u8ut.html
title: DNS

front: FGV - 2018 - MPE-AL - Analista do Ministério Público - Administrador de Rede A rede da empresa Kanguroo Tec apresenta problemas com a conexão de uma estação de trabalho aos servidores DNS. Foi identificado que o problema encontrava-se na camada de transporte. Para resolver o problema deve ser verificado se o protocolo de transporte utilizado está correto e se a porta do servidor DNS está aceitando conexões. O protocolo de transporte e a porta padrão utilizada pelo DNS, são, respectivamente,
A UDP e 50.
B TCP e 25.
C UDP e 443.
D TCP e 22.
E UDP e 53.
response: Alternativa E
comment: Conforme vimos, em que pese haja outras possibilidades de uso com o TCP, mas a essência é na porta UDP/53.
Other fields (not shown on cards):
back: Alternativa E - Conforme vimos, em que pese haja outras possibilidades de uso com o TCP, mas a essência é na porta UDP/53.

front: FGV - 2021 - Câmara de Aracaju - SE - Técnico de Tecnologia da Informação Um técnico incumbido da instalação de software nos computadores de uma empresa pediu ao responsável pelos serviços da empresa o endereço do servidor de e-mail corporativo, e lhe foi informado o endereço mail.empresa.com.br. O técnico concluiu a instalação do software e verificou rapidamente que o servidor de e-mail estava localizado no endereço IP 192.168.16.30. A localização do servidor (internet ou intranet) e o recurso utilizado para descobrir o endereço IP a partir daquele informado pelo responsável pelos serviços foram, respectivamente:
A Intranet; ARP;
B Internet; IPX;
C Intranet; DNS;
D Internet; VPN;
E Internet; NAT.
response: Alternativa C
comment: A primeira parte da questão nos traz uma cobrança tradicional do assunto de IP. Lembrando que as faixas privadas contemplam as redes internas ou intranets para uso. Bom, mas o que nos interessa é a segunda parte da questão, onde se busca descobrir o endereço IP a partir do recurso informado pelo responsável. O que vale destacar nessa questão, é que não há restrição do tipo de recurso. Pois há vários modos de se solicitar o endereço IP. Veremos ainda ao longo dessa aula tais tipos.
Other fields (not shown on cards):
back: Alternativa C - A primeira parte da questão nos traz uma cobrança tradicional do assunto de IP. Lembrando que as faixas privadas contemplam as redes internas ou intranets para uso. Bom, mas o que nos interessa é a segunda parte da questão, onde se busca descobrir o endereço IP a partir do recurso informado pelo responsável. O que vale destacar nessa questão, é que não há restrição do tipo de recurso. Pois há vários modos de se solicitar o endereço IP. Veremos ainda ao longo dessa aula tais tipos.

front: FGV - 2022 - MPE-GO - Assistente Programador Uma equipe de suporte de redes foi chamada para resolver um problema de conectividade de um computador que se comunica normalmente com os demais dispositivos da rede, mas falha em navegar na Internet. A equipe verificou, porém, que quando se digita o endereço IP dos sites, a navegação ocorre normalmente. A experiente equipe de suporte de redes concluiu que houve uma desconfiguração no endereço do servidor
A User Datagram Protocol.
B Transmission Control Protocol.
C Windows Internet Name Service.
D Domain Name System.
E Dynamic Host Configuration Protocol.
response: Alternativa D
comment: Temos nesse enunciado a descrição clássica de um problema associado ao protocolo DNS. Se o usuário em questão conseguiu acessar e navegar pelo endereço IP, indica-se que não há problema de conectividade, mas sim, de tradução do nome para acesso e recuperação do endereço IP para navegação.
Other fields (not shown on cards):
back: Alternativa D - Temos nesse enunciado a descrição clássica de um problema associado ao protocolo DNS. Se o usuário em questão conseguiu acessar e navegar pelo endereço IP, indica-se que não há problema de conectividade, mas sim, de tradução do nome para acesso e recuperação do endereço IP para navegação.

front: FGV - 2018 - MPE-AL - Analista do Ministério Público - Administrador de Rede O Bind é um software Open Source que implementa o serviço de DNS. Considerando a implementação de um DNS autoritativo, com Bind a partir da versão 9 (estável e superiores), assinale a afirmativa correta.
A O servidor DNS, que opera como primário para algumas zonas, não pode operar como secundário para outras zonas.
B O servidor DNS secundário é o local onde é mantida a cópia principal de uma zona.
C O servidor DNS não pode operar como recursivo para um grupo de clientes locais.
D O servidor DNS primário precisa ter dois ou mais servidores secundários para realizar a tradução reversa.
E O servidor DNS secundário recebe o conteúdo de uma zona de outro servidor, por meio de um processo de sincronização.
response: Alternativa E
comment: Em que pese a questão traga os conceitos associado ao BIND em seu enunciado, mas temos que as características básicas são do próprio DNS. Vamos aos itens: a) É possível ele atuar como primário e secundário, normalmente, a depender das zonas. INCORRETO b) O erro está em dizer que o DNS secundário armazena a cópia principal da zona, em vez de ser a réplica. INCORRETO c) Não há qualquer restrição quanto à sua configuração dos modos recursivo ou interativo. Veremos esse conceito mais à frente. INCORRETO d) Não há essa vinculação. Como fora destacado inclusive pelo Forouzan, trata-se de um recurso de redundância, e organização das zonas. INCORRETO e) Exatamente pessoal. Esse é o termo mais adequado para o processo. CORRETO
Other fields (not shown on cards):
back: Alternativa E - Em que pese a questão traga os conceitos associado ao BIND em seu enunciado, mas temos que as características básicas são do próprio DNS. Vamos aos itens: a) É possível ele atuar como primário e secundário, normalmente, a depender das zonas. INCORRETO b) O erro está em dizer que o DNS secundário armazena a cópia principal da zona, em vez de ser a réplica. INCORRETO c) Não há qualquer restrição quanto à sua configuração dos modos recursivo ou interativo. Veremos esse conceito mais à frente. INCORRETO d) Não há essa vinculação. Como fora destacado inclusive pelo Forouzan, trata-se de um recurso de redundância, e organização das zonas. INCORRETO e) Exatamente pessoal. Esse é o termo mais adequado para o processo. CORRETO

front: FGV -2024 - STN/Auditor DNS (Domain Name System) é um sistema de nomes de domínios importante para o funcionamento correto da Internet. A respeito do DNS, assinale a afirmativa correta.
(A) Utiliza o protocolo TCP para converter nomes em texto ASCII para endereços de rede IP.
(B) Define um esquema de nomenclatura hierárquico de atribuição de nomes que não podem exceder 255 caracteres.
(C) Implementa um sistema de bancos de dados centralizado que gerencia os conflitos de nomes de máquinas na Internet.
(D) Define um espaço de nomes dividido em zonas superpostas que faz distinção entre letras maiúsculas e minúsculas.
(E) Mapeia um nome simbólico exclusivo aos números de série das placas de rede da máquina conectada.
response: Alternativa B
comment: Vamos aos itens: a) Ele usa mais o UDP para as ações comuns de tradução de nomes. O TCP é usado para transferência de zonas ou ainda para respostas grandes. INCORRETO b) Exatamente conforme nós vimos. CORRETO c) Implementa um banco distribuído não centralizado. INCORRETO d) As zonas não são superpostas, mas sim distintas. Além disso, o DNS é insensível a maiúsculas e minúsculas (case-insensitive) INCORRETO e) Trouxe uma visão errada da perspectiva do uso do DNS que foca na tradução dos nomes. . INCORRETO
Other fields (not shown on cards):
back: Alternativa B - Vamos aos itens: a) Ele usa mais o UDP para as ações comuns de tradução de nomes. O TCP é usado para transferência de zonas ou ainda para respostas grandes. INCORRETO b) Exatamente conforme nós vimos. CORRETO c) Implementa um banco distribuído não centralizado. INCORRETO d) As zonas não são superpostas, mas sim distintas. Além disso, o DNS é insensível a maiúsculas e minúsculas (case-insensitive) INCORRETO e) Trouxe uma visão errada da perspectiva do uso do DNS que foca na tradução dos nomes. . INCORRETO

front: FGV - 2022 - TJ-DFT - Analista Judiciário - Suporte em Tecnologia da Informação Andréa administra o DNS (Domain Name System) do órgão onde trabalha e precisa gerenciar vários registros de domínio para um endereço único de domínio. De forma a permitir esse tipo de apontamento, Andréa configurou um registro CNAME, apontando-o para o:
A nome real do hospedeiro;
B endereço IP do hospedeiro;
C endereço IP do servidor DNS autoritativo daquele registro;
D nome do cliente DNS utilizado na consulta;
E nome do servidor DNS autoritativo daquele registro.
response: Alternativa A
comment: O CNAME criado é utilizado para criar um alias ou um nome alternativo. Agora, obviamente, a sua referência e apontamento precisa indicar para o nome real do hospedeiro, para manter esse relacionamento.
Other fields (not shown on cards):
back: Alternativa A - O CNAME criado é utilizado para criar um alias ou um nome alternativo. Agora, obviamente, a sua referência e apontamento precisa indicar para o nome real do hospedeiro, para manter esse relacionamento.

front: (CESPE - ANATEL/Engenharia/2014) O DNS (domain name system) é uma base de dados distribuída, armazenada em uma hierarquia de servidores, responsável pela tradução de identificadores mnemônicos de hosts, como, por exemplo, cespe.unb.br, para endereços IP, já que estes são necessários para os roteadores encaminharem corretamente os pacotes.
response: Certo
comment: Questão certinha, não é pessoal? Os roteadores e dispositivos precisam conhecer endereços IP para envio e roteamento dos pacotes. Dessa forma, o DNS traduz os nomes de registro em endereços IP.
Other fields (not shown on cards):
back: Certo - Questão certinha, não é pessoal? Os roteadores e dispositivos precisam conhecer endereços IP para envio e roteamento dos pacotes. Dessa forma, o DNS traduz os nomes de registro em endereços IP.

front: GV - 2018 - Banestes - Analista em Tecnologia da Informação - Suporte e Infraestrutura Para implementar uma resolução de nomes mais segura, foi desenvolvido o padrão DNSSEC. Basicamente ele serve para:
A assinar digitalmente os registros DNS, o que permite fornecer proteção completa contra ataques do tipo DoS;
B permitir um acesso seguro a consultas DNS, através de criptografia simétrica;
C permitir uma assinatura na transferência de zonas entre servidores DNS primários e secundários;
D garantir a confidencialidade do conjunto de registros de recursos, o Resource Record Set (RRset);
E evitar que dados de DNS sejam forjados ou manipulados, porém sem fornecer confidencialidade, pois as respostas DNSSEC são autenticadas, mas não criptografadas.
response: Alternativa E
comment: Vamos aos itens, pessoal: a) De fato, ele permite as assinaturas digitais. Entretanto, o seu propósito não é a disponibilidade frente a ataques de DOS, mas sim a autenticidade e integridade para ataques do tipo cache poisoning. INCORRETO b) A criptografia utilizada é a assimétrica, e não a simétrica. E, de fato, é para permitir um acesso seguro às consultas. INCORRETO c) Seu foco não é no processo de replicação de zonas. INCORRETO d) Não se trata do princípio da confidencialidade, muito menos de criptografia específica pra essa finalidade. INCORRETO e) Na linha do que comentamos em todos os itens anteriores. CORRETO
Other fields (not shown on cards):
back: Alternativa E - Vamos aos itens, pessoal: a) De fato, ele permite as assinaturas digitais. Entretanto, o seu propósito não é a disponibilidade frente a ataques de DOS, mas sim a autenticidade e integridade para ataques do tipo cache poisoning. INCORRETO b) A criptografia utilizada é a assimétrica, e não a simétrica. E, de fato, é para permitir um acesso seguro às consultas. INCORRETO c) Seu foco não é no processo de replicação de zonas. INCORRETO d) Não se trata do princípio da confidencialidade, muito menos de criptografia específica pra essa finalidade. INCORRETO e) Na linha do que comentamos em todos os itens anteriores. CORRETO

front: FGV - 2024 - CVM - Infraestrutura e Segurança em TI Após uma determinada rede receber ataques de DNS spoofing, foi sugerida a implantação do DNSsec. Acerca desse assunto, é correto afirmar que:
(A) sigilo é um serviço oferecido, pois todas as informações no DNS são consideradas privadas;
(B) o DNSsec também admite alguns tipos de registros. O registro CERT pode ser usado para armazenar certificados;
(C) DNSsec oferece três serviços, que são a prova onde os dados se originaram, distribuição de chave privada e autenticação de transação e solicitação;
(D) o segundo entre os novos tipos de registros é o registro SIG. Ele contém o hash assinado de acordo com o algoritmo especificado no registro ALG;
(E) os registros DNS são agrupados, em conjuntos chamados RRreg, com todos aqueles que têm o mesmo nome e o mesmo tipo.
response: Alternativa B
comment: Vamos aos itens: a) DNSsec não oferece sigilo, mas sim integridade e autenticidade dos dados. As informações no DNS ainda são públicas. INCORRETO. b) Conforme vimos na seção dos registros. CORRETO c) DNSsec oferece prova da origem dos dados e integridade, mas não trata da distribuição de chave privada diretamente. A autenticação de transação e solicitação também não é um serviço direto do DNSsec. INCORRETO d) O correto seria RRSIG. INCORRETO e) O correto seria RRSET. INCORRETO
Other fields (not shown on cards):
back: Alternativa B - Vamos aos itens: a) DNSsec não oferece sigilo, mas sim integridade e autenticidade dos dados. As informações no DNS ainda são públicas. INCORRETO. b) Conforme vimos na seção dos registros. CORRETO c) DNSsec oferece prova da origem dos dados e integridade, mas não trata da distribuição de chave privada diretamente. A autenticação de transação e solicitação também não é um serviço direto do DNSsec. INCORRETO d) O correto seria RRSIG. INCORRETO e) O correto seria RRSET. INCORRETO

front: FGV - 2024 - CVM - Infraestrutura e Segurança em TI Analise os registros a seguir. cvm.com 86400 IN A 35.1.4.5 cvm.com 86400 IN KEY 36367503A8B848F527225B7EF… cvm.com 86400 IN SIG 86947503A8B848F527225850C6... Em relação a esses registros, é correto afirmar que o:
(A) registro KEY é a chave privada de cvm;
(B) registro do tipo A contém um endereço IPv4 ou IPv6;
(C) registro SIG contém o hash assinado do servidor com de nível superior dos registros A e KEY;
(D) tempo de vida fornece uma indicação de estabilidade do registro, que, no caso acima, é de 60 dias;
(E) tempo de vida fornece uma indicação de estabilidade do registro, que, no caso acima, é de 60 horas.
response: Alternativa C
comment: Vamos aos itens: a) O mais correto seria DNSKEY, e este armazena a chave pública e não a privada. INCORRETO. b) O registro do tipo A contém um endereço IPv4. Para IPv6, seria um registro AAAA.. INCORRETO c) O mais adequado seria RRSIG. Mas como vocês viram, também é referenciado meramente como SIG. CORRETO d) O tempo de vida (TTL) de 86400 segundos é de 24 horas, não 60 dias.. INCORRETO e) Mesma da anterior. INCORRETO
Other fields (not shown on cards):
back: Alternativa C - Vamos aos itens: a) O mais correto seria DNSKEY, e este armazena a chave pública e não a privada. INCORRETO. b) O registro do tipo A contém um endereço IPv4. Para IPv6, seria um registro AAAA.. INCORRETO c) O mais adequado seria RRSIG. Mas como vocês viram, também é referenciado meramente como SIG. CORRETO d) O tempo de vida (TTL) de 86400 segundos é de 24 horas, não 60 dias.. INCORRETO e) Mesma da anterior. INCORRETO

front: CESPE / CEBRASPE - 2025 - TRF - 6ª REGIÃO - Técnico Judiciário – Área: Apoio Especializado – Especialidade: Desenvolvimento de Sistemas de Informação Um método de prevenção contra ataques DNS spoofing é o uso de DNSSEC, projetado para proteger a integridade e a autenticidade das consultas DNS por meio do uso de assinaturas digitais baseadas em criptografia assimétrica.
response: Certo
comment: O DNSSEC foi projetado exatamente para proteger a integridade e a autenticidade das respostas DNS, utilizando assinaturas digitais baseadas em criptografia assimétrica. Dessa forma, previne que consultas DNS sejam adulteradas por atacantes (DNS spoofing).
Other fields (not shown on cards):
back: Certo - O DNSSEC foi projetado exatamente para proteger a integridade e a autenticidade das respostas DNS, utilizando assinaturas digitais baseadas em criptografia assimétrica. Dessa forma, previne que consultas DNS sejam adulteradas por atacantes (DNS spoofing).

front: CESPE / CEBRASPE - 2024 - TC-DF - Auditor de Controle Externo Por questões de segurança, os servidores DNS mais modernos são configurados para aceitar somente atualizações autorizadas e assinadas digitalmente, e os servidores DNS de mais alto nível não aceitam atualizações dinâmicas de nenhuma origem.
response: Certo
comment: Como já discutimos anteriormente, para garantir a segurança dos servidores DNS, os sistemas modernos são configurados para aceitar apenas atualizações autorizadas e assinadas digitalmente – utilizando, por exemplo, protocolos como TSIG ou mecanismos integrados ao DNSSEC –, evitando alterações não autorizadas na zona. Além disso, os servidores DNS de mais alto nível, como os servidores raiz e de domínios de topo, não aceitam atualizações dinâmicas, protegendo-os contra tentativas de adulteração e ataques. Essa prática contribui para a integridade e confiabilidade da infraestrutura de nomes de domínio na Internet.
Other fields (not shown on cards):
back: Certo - Como já discutimos anteriormente, para garantir a segurança dos servidores DNS, os sistemas modernos são configurados para aceitar apenas atualizações autorizadas e assinadas digitalmente – utilizando, por exemplo, protocolos como TSIG ou mecanismos integrados ao DNSSEC –, evitando alterações não autorizadas na zona. Além disso, os servidores DNS de mais alto nível, como os servidores raiz e de domínios de topo, não aceitam atualizações dinâmicas, protegendo-os contra tentativas de adulteração e ataques. Essa prática contribui para a integridade e confiabilidade da infraestrutura de nomes de domínio na Internet.

front: CEBRASPE (CESPE) - AIS (EMPREL)/EMPREL/Redes/2023 O registro DNS que aponta um nome de domínio (um alias) para outro domínio é do tipo
a) AAAA.
b) NS.
c) CNAME.
d) MX.
e) PTR.
response: Alternativa C
comment: Vimos os diversos tipos de registros que se traduzem em serviços por parte do DNS. Lembrando: Registro AAAA: usado para mapear um nome de domínio para um endereço IPv6. Registro NS: usado para mapear um nome de domínio para seus servidores de nomes. Registro CNAME: usado para mapear um nome de domínio (um alias) para outro domínio. Registro MX: usado para mapear um nome de domínio para seus servidores de e-mail. Registro PTR: usado para mapear um endereço IP para um nome de domínio, em um processo reverso ao mais comum. No contexto do CNAME, por exemplo, se você possui o nome de domínio www.exemplo.com e deseja que ele aponte para www.exemplo.net, você criaria um registro CNAME com o seguinte valor: www.exemplo.com CNAME www.exemplo.net
Other fields (not shown on cards):
back: Alternativa C - Vimos os diversos tipos de registros que se traduzem em serviços por parte do DNS. Lembrando: Registro AAAA: usado para mapear um nome de domínio para um endereço IPv6. Registro NS: usado para mapear um nome de domínio para seus servidores de nomes. Registro CNAME: usado para mapear um nome de domínio (um alias) para outro domínio. Registro MX: usado para mapear um nome de domínio para seus servidores de e-mail. Registro PTR: usado para mapear um endereço IP para um nome de domínio, em um processo reverso ao mais comum. No contexto do CNAME, por exemplo, se você possui o nome de domínio www.exemplo.com e deseja que ele aponte para www.exemplo.net, você criaria um registro CNAME com o seguinte valor: www.exemplo.com CNAME www.exemplo.net

front: CEBRASPE (CESPE) - Per Crim (POLC AL)/POLC AL/Análise de Sistemas, Ciências da Computação, Informática. Processamento de Dados ou Sistemas da Informação/2023 O DNS (domain naming system) utiliza um esquema hierárquico de atribuição de nomes com base no domínio e um sistema de bancos de dados distribuídos para mapear nomes de hosts em endereços IP.
response: Certo
comment: Vimos vários exemplos de composição de nomes de domínio em nossa teoria, mantendo o modelo hierárquico de nomenclatura e responsabilidade sobre os domínios. Vimos também que essa estrutura mundial é mantida de forma distribuída entre vários servidores.
Other fields (not shown on cards):
back: Certo - Vimos vários exemplos de composição de nomes de domínio em nossa teoria, mantendo o modelo hierárquico de nomenclatura e responsabilidade sobre os domínios. Vimos também que essa estrutura mundial é mantida de forma distribuída entre vários servidores.

front: CESPE / CEBRASPE - 2022 - TCE-SC - Auditor Fiscal de Controle Externo - Ciência da Computação Cabe ao CGIbr estabelecer diretrizes na execução do registro de nomes de domínio, bem como na alocação de endereço IP.
response: Certo
comment: Essas são, sem dúvida, competências do CGI.br. Lembrando que sua operacionalização e subsídio técnico acontece pelo NIC.Br, que está vinculado ao CGI.BR.
Other fields (not shown on cards):
back: Certo - Essas são, sem dúvida, competências do CGI.br. Lembrando que sua operacionalização e subsídio técnico acontece pelo NIC.Br, que está vinculado ao CGI.BR.

front: CESPE / CEBRASPE - 2022 - TCE-SC - Auditor Fiscal de Controle Externo - Ciência da Computação É prevista a participação de representantes da comunidade científica e tecnológica no Comitê Gestor da Internet (CGI.BR), entre cujas atribuições e responsabilidades se inclui o estabelecimento de diretrizes estratégicas relacionadas ao uso e desenvolvimento da Internet no Brasil.
response: Certo
comment: Questão bem específica, que nos leva a trazer o conteúdo de forma pontual. Vejam que no próprio SIte do CGI.BR, temos: https://www.cgi.br/membros/
Other fields (not shown on cards):
back: Certo - Questão bem específica, que nos leva a trazer o conteúdo de forma pontual. Vejam que no próprio SIte do CGI.BR, temos: https://www.cgi.br/membros/

front: (CESPE – TCE-PR/Analista de Controle – Área TI/2016) Uma consulta DNS inicial típica, originada de uma máquina de usuário e encaminhada ao servidor de nomes local para um nome de domínio externo não armazenado em cache DNS, será do tipo
A) raiz.
B) domínio de alto nível.
C) iterativa.
D) recursiva.
E) direta.
response: Alternativa D
comment: Pessoal, vimos que o modo típico utilizado é o recursivo, ok?
Other fields (not shown on cards):
back: Alternativa D - Pessoal, vimos que o modo típico utilizado é o recursivo, ok?

front: (CESPE - ANCINE/Área II/2013) O DNS (domain name system) está relacionado a esquema hierárquico de atribuição de nomes embasado no domínio de um sistema de banco de dados distribuído para implementar esse esquema de nomenclatura.
response: Certo
comment: Questão bem tranquila com um resumo bem objetivo do protocolo DNS.
Other fields (not shown on cards):
back: Certo - Questão bem tranquila com um resumo bem objetivo do protocolo DNS.

front: (CESPE - ANATEL/Arquitetura de Soluções de Tecnologia da Informação e Comunicação/2014) O DNS (domain name system) organiza o espaço de nomes em uma estrutura hierárquica que permite descentralizar as responsabilidades envolvidas na atribuição de nomes, podendo usar os serviços do UDP ou TCP por meio da porta-padrão 53.
response: Certo
comment: Perfeito né pessoal. A descentralização pode ser feita através da criação de zonas. Além disso, utiliza-se o UDP para consultas simples e comuns e utiliza-se o TCP para respostas com mais de 512 bytes ou transferência de zonas.
Other fields (not shown on cards):
back: Certo - Perfeito né pessoal. A descentralização pode ser feita através da criação de zonas. Além disso, utiliza-se o UDP para consultas simples e comuns e utiliza-se o TCP para respostas com mais de 512 bytes ou transferência de zonas.

front: (CESPE - ANATEL/Suporte e Infraestrutura de Tecnologia da Informação/2014) Em uma zona DNS, ao se utilizar o registro de recurso do tipo MX, informa-se o registro reverso de nome para endereço IP.
response: Errado
comment: Pessoal, vimos que o tipo MX é para resolução de nomes de email. O tipo para registro reverso é o PTR.
Other fields (not shown on cards):
back: Errado - Pessoal, vimos que o tipo MX é para resolução de nomes de email. O tipo para registro reverso é o PTR.

front: (CESPE – TRE-RJ/Técnico Judiciário/2012) A resolução do nome www.google.com.br para o endereço IP 74.125.234.120 é realizada pelo protocolo de navegação HTTP.
response: Errado
comment: Esse é um tipo de resolução DNS da forma direta, ou seja, de um nome para um endereço IP. Não há o que se falar de HTTP.
Other fields (not shown on cards):
back: Errado - Esse é um tipo de resolução DNS da forma direta, ou seja, de um nome para um endereço IP. Não há o que se falar de HTTP.

front: (CESPE – TRE-RJ/Técnico Judiciário/2012) Suponha que, após a execução do comando ping 127.0.0.1, seja apresentada como reposta que o tempo limite do pedido tenha se esgotado. Nessa situação, é correto afirmar que houve falha de DNS e, para solucionar o problema, deve-se executar o comando ipconfig /flushdns.
response: Errado
comment: O comando flushdns server para limpar a tabela de registros e mapeamento de endereços IP e nomes no host. Entretanto, a questão só aborda o comando ping em um endereço IP já definido, ou seja, não há necessidade de tradução de nome em endereço IP, independendo, portanto, do serviço DNS.
Other fields (not shown on cards):
back: Errado - O comando flushdns server para limpar a tabela de registros e mapeamento de endereços IP e nomes no host. Entretanto, a questão só aborda o comando ping em um endereço IP já definido, ou seja, não há necessidade de tradução de nome em endereço IP, independendo, portanto, do serviço DNS.

front: (CESPE – Câmara dos Deputados/Analista – Engenharia Eletrônica/2012) O sistema de DNS caracteriza-se por um banco de dados distribuído de registros de recursos (RRs — resource records), no qual cada registro de recurso possui um campo de TTL (time to livE) que indica o tempo que a entrada deve ser mantida no servidor de nomes autoritativos antes de sua exclusão.
response: Errado
comment: Exclusão nos servidores de nomes autoritativos não né pessoa? O campo TTL indica o prazo de validade do registro armazenado em cache, ou seja, em servidores não autoritativos para aquela mensagem.
Other fields (not shown on cards):
back: Errado - Exclusão nos servidores de nomes autoritativos não né pessoa? O campo TTL indica o prazo de validade do registro armazenado em cache, ou seja, em servidores não autoritativos para aquela mensagem.

front: (CESPE - Ana MPU/Tecnologia da Informação e Comunicação/Suporte e Infraestrutura/2013) O DNS utiliza o UDP em consultas, mas não em transferências de zona. Para esta operação, é utilizado o TCP.
response: Certo
comment: Para consolidarmos o que vimos. Lembremos que ambos ocorrem na porta 53, mudando apenas o protocolo da camada de transporte.
Other fields (not shown on cards):
back: Certo - Para consolidarmos o que vimos. Lembremos que ambos ocorrem na porta 53, mudando apenas o protocolo da camada de transporte.

front: (CESPE - TJ TRT10/Apoio Especializado/Tecnologia da Informação/2013) Com base no trecho de código acima da questão anterior, que se refere a uma consulta realizada na Internet, julgue o item que se segue. O TTL correspondente a 300 foi o tempo que a consulta levou para ser armazenada, em cache, no roteador que gerou a última rota do pacote.
response: Errado
comment: Pessoal, vimos que o campo TTL diz respeito ao prazo de validade da informação obtida. Essa regra se aplica aos servidores secundários que obtiveram essas respostas para armazenamento em cache. Além disso, não há o que se falar de roteador, mas sim, servidores DNS e consultas realizadas.
Other fields (not shown on cards):
back: Errado - Pessoal, vimos que o campo TTL diz respeito ao prazo de validade da informação obtida. Essa regra se aplica aos servidores secundários que obtiveram essas respostas para armazenamento em cache. Além disso, não há o que se falar de roteador, mas sim, servidores DNS e consultas realizadas.

front: (CESPE - TJ TRT10/Apoio Especializado/Tecnologia da Informação/2013) O endereço 192.168.1.1 refere-se a um servidor DNS que não é do tipo autoritativo do domínio consultado.
response: Certo
comment: Vimos que o servidor que respondeu diretamente ao cliente foi o endereço 192.168.1.1 .Esse endereço pertence a um servidor DNS da rede local inclusive sem nome de servidor DNS mapeado (unknown), o que já nos leva a excluir a possibilidade deste ser autoritativo. Além disso, vemos que o nome do servidor primário que é o servidor autoritativo corresponde a ns1.google.com, sendo um dos servidores autoritativos para o endereço www.google.com.
Other fields (not shown on cards):
back: Certo - Vimos que o servidor que respondeu diretamente ao cliente foi o endereço 192.168.1.1 .Esse endereço pertence a um servidor DNS da rede local inclusive sem nome de servidor DNS mapeado (unknown), o que já nos leva a excluir a possibilidade deste ser autoritativo. Além disso, vemos que o nome do servidor primário que é o servidor autoritativo corresponde a ns1.google.com, sendo um dos servidores autoritativos para o endereço www.google.com.

front: (CESPE – TJ-RO/Analista Judiciário – Análise de Sistemas/2012) Considere que um administrador de rede tendo disponibilizado um servidor de correio eletrônico com o nome mail.empresa.com.br associado a determinado endereço IP. Considere, ainda, que o administrador tendo configurado o recurso de resolução reversa de endereçamento IP, visto que outros servidores de correio eletrônico podem recusar a entrega das mensagens de e-mail, devido a falta desse recurso. O registro de recurso no servidor DNS que faz corretamente a resolução reversa do endereço IP é o
A) A.
B) MX
C) TXT.
D) CNAME.
E) PTR
response: Alternativa E
comment: Como já vimos, o tipo PTR é responsável por resoluções de nomes na forma reversa.
Other fields (not shown on cards):
back: Alternativa E - Como já vimos, o tipo PTR é responsável por resoluções de nomes na forma reversa.

front: (CESPE - ANATEL/Suporte e Infraestrutura de Tecnologia da Informação/2014) Na estrutura hierárquica de funcionamento do serviço DNS, ao receber uma requisição para resolução de nome, o servidor local de nomes DNS verifica se o nome está no cache DNS local ou se consta do seu banco de dados. Se o encontrar, retorna o endereço IP correspondente ao solicitante; caso contrário, o servidor DNS local repassa a consulta a um servidor DNS de nível mais alto.
response: C
comment: Pessoal, a questão não entrou no mérito de diferenciar o servidor DNS local ou resolver. Independente disso, caso não haja a resposta no servidor preferencial, este necessariamente precisará repassar a consulta para obter a informação. Lembremos que essa é a estrutura de um sistema recursivo.
Other fields (not shown on cards):
back: C - Pessoal, a questão não entrou no mérito de diferenciar o servidor DNS local ou resolver. Independente disso, caso não haja a resposta no servidor preferencial, este necessariamente precisará repassar a consulta para obter a informação. Lembremos que essa é a estrutura de um sistema recursivo.

front: (CESPE – TCU/Analista de Controle Interno – TI/2008) O administrador da rede pediu a um analista orientações quanto a técnicas para reduzir o volume de dados que trafegam entre os seus servidores de DNS. Diante desse pedido, o analista solicitou ao administrador que verificasse se o sistema está realizando a transferência incremental de zona entre servidores DNS e esclareceu que, devido à transferência incremental de zona, quando um escravo de uma zona precisa atualizar os seus registros RR, ele envia uma solicitação ao mestre da zona, que pode responder enviando para o escravo apenas os valores dos RR que estejam desatualizados no escravo. Nessa situação, os esclarecimentos e orientações do analista foram adequados, considerando-se a demanda do administrador.
response: Certo
comment: Pessoal, vimos que o método incremental (IXFR) gera um menor consumo de banda justamente por tratar apenas dos registros desatualizados. Dessa forma, o esclarecimento referido na questão está correto.
Other fields (not shown on cards):
back: Certo - Pessoal, vimos que o método incremental (IXFR) gera um menor consumo de banda justamente por tratar apenas dos registros desatualizados. Dessa forma, o esclarecimento referido na questão está correto.

front: (CESPE – TRE-GO/Técnico Judiciário – Programação de Sistemas/2015) Quando o cliente de um serviço DNS (domain name system) envia um pedido de resolução de nomes a um servidor, esse pedido é transportado pelo TCP, que se encarrega de buscar os servidores DNS primário e secundário.
response: Errado
comment: O problema da questão está em afirmar que será utilizado o protocolo TCP, quando sabemos que em regra, será utilizado o protocolo UDP, exceto os casos de consultas que geram respostas grandes. Aí, nesse caso, será usado o TCP, bem como na transferência de zonas. Percebam que a questão trouxe o que uma possibilidade como sendo uma verdade.
Other fields (not shown on cards):
back: Errado - O problema da questão está em afirmar que será utilizado o protocolo TCP, quando sabemos que em regra, será utilizado o protocolo UDP, exceto os casos de consultas que geram respostas grandes. Aí, nesse caso, será usado o TCP, bem como na transferência de zonas. Percebam que a questão trouxe o que uma possibilidade como sendo uma verdade.

front: (CESPE – STJ/Analista Judiciário – Suporte em TI/2015) O uso de um servidor DNS de encaminhamento central para a resolução de nomes da Internet pode reduzir o desempenho da rede, tornando complexo o processo de solução de problemas, além de ser uma prática não recomendada em termos de segurança.
response: Errado
comment: Pessoal, o servidor de DNS de encaminhamento central é aquele que quando não é capaz de resolver um nome a partir da sua base de dados, encaminha a consulta para outros servidores externos com o objetivo de obter a devida informação. Na prática, é justamente essa capacidade de encaminhar consultas e obter informações externas que permite a navegação na Internet, pois o gerenciamento e atualização de nomes de forma local seria simplesmente inviável. Em termos de segurança, é muito mais recomendável concentrar as consultas em um servidor DNS da rede com encaminhamento de consultas do que deixar a cargo dos diversos hosts realizarem suas próprias consultas a servidores externos diretamente.
Other fields (not shown on cards):
back: Errado - Pessoal, o servidor de DNS de encaminhamento central é aquele que quando não é capaz de resolver um nome a partir da sua base de dados, encaminha a consulta para outros servidores externos com o objetivo de obter a devida informação. Na prática, é justamente essa capacidade de encaminhar consultas e obter informações externas que permite a navegação na Internet, pois o gerenciamento e atualização de nomes de forma local seria simplesmente inviável. Em termos de segurança, é muito mais recomendável concentrar as consultas em um servidor DNS da rede com encaminhamento de consultas do que deixar a cargo dos diversos hosts realizarem suas próprias consultas a servidores externos diretamente.

front: (CESPE – TRE/RS / Técnico Judiciário – Área 7/2015 - ADAPTADA) O DNS define dois tipos de servidores: primários e secundários. O servidor secundário não cria nem atualiza os arquivos de zona. Se for necessária a atualização, ela deve ser feita pelo servidor primário, que transmite uma versão atualizada para o secundário.
response: Certo
comment: Exatamente isso pessoal. Em cada zona, devemos ter sempre apenas um primário, que será responsável pela atualização das entradas e múltiplos secundários, que terão suas bases replicadas a partir do servidor primário.
Other fields (not shown on cards):
back: Certo - Exatamente isso pessoal. Em cada zona, devemos ter sempre apenas um primário, que será responsável pela atualização das entradas e múltiplos secundários, que terão suas bases replicadas a partir do servidor primário.

front: (CESPE – TRE/RS / Técnico Judiciário – Área 7/2015 - ADAPTADA) Por exigir que, na árvore de seu espaço de nome, os filhos de um nó tenham labels distintos, o DNS é considerado um espaço de nomes planos.
response: Errado
comment: O DNS utiliza o conceito de espaço de nomes hierarquizados e não planos.
Other fields (not shown on cards):
back: Errado - O DNS utiliza o conceito de espaço de nomes hierarquizados e não planos.