Q45508 - FAURGS Tecnologia da Informação 2018

O Sistema de DNS pode ser executado de uma forma
mais segura a partir do uso de uma série de extensões
de segurança conhecida como DNSSEC. Sobre um
ambiente de resolução de nomes que executa DNSSEC,
considere as afirmações abaixo.

 I - Dificulta a implementação de ataques do tipo
envenenamento de cache envolvendo domínios
que implementam DNSSEC.
II - A cada alteração nos registros de DNS da zona
xpto.com.br, a zona xpto.com.br precisa ser
assinada novamente.
III - É necessário que a categoria do domínio (com.br)
tenha sido assinada com DNSSEC, para que DNSSEC
possa ser implementado na empresa (xpto.com.br).

 Quais estão corretas?