(Q83) O DNS é responsável por garantir a confidencialidade das comunicações entre cliente e servidor por meio de criptografia ponta a ponta embutida no próprio protocolo desde a sua concepção.
A
Certo
B
Errado
Correcto
Explicación Oficial / Explicaciones de la Comunidad
A questão está incorreta por dois motivos principais fundamentados na arquitetura de redes de computadores:
Ausência de Criptografia na Concepção Original: O protocolo DNS (Domain Name System), especificado originalmente na década de 1980 (RFCs 1034 e 1035), foi projetado em uma época em que a segurança não era uma prioridade central na internet. Por padrão, as requisições e respostas DNS tradicionais são transmitidas em texto claro (plain text) via protocolo UDP (porta 53), sem qualquer tipo de criptografia ou mecanismo de confidencialidade nativo.
Segurança e Evoluções Posteriores:
O DNSSEC (Domain Name System Security Extensions) foi criado posteriormente para garantir a integridade e a autenticidade das respostas, mas ele não oferece confidencialidade (as consultas continuam em texto claro).
A confidencialidade (criptografia) das consultas DNS só passou a ser implementada recentemente por meio de protocolos adicionais e externos ao padrão original, como o DoT (DNS over TLS) e o DoH (DNS over HTTPS). Portanto, a criptografia não faz parte do protocolo "desde a sua concepção".
