Para implementar uma resolução de nomes mais...

Vamos falar um pouco sobre DNSSEC, que é uma extensão do DNS (Domain Name System). O DNS é como uma lista telefônica da internet, traduzindo nomes de domínio (tipo www.exemplo.com) em endereços IP. O problema é que o DNS tradicional não tem proteções que garantam que a resposta recebida seja legítima, o que abre espaço para ataques como o cache poisoning, onde hackers podem enviar respostas falsas.

Para resolver isso, o DNSSEC foi criado. Ele adiciona assinaturas digitais aos registros DNS, usando criptografia assimétrica, para garantir a integridade e autenticidade das informações, ou seja, o usuário pode verificar se os dados recebidos são realmente do dono do domínio e não foram alterados.

No entanto, o DNSSEC não criptografa as informações, então não oferece confidencialidade — qualquer pessoa ainda pode ver as respostas DNS, mas não pode falsificá-las.

Analisando as opções:
- A) Fala de proteção contra DoS, mas DNSSEC não previne ataques DoS.
- B) Diz que usa criptografia simétrica para acessos seguros, isso não é verdade, DNSSEC usa chaves assimétricas e não criptografa as respostas.
- C) Fala sobre assinatura na transferência de zonas, mas essa não é a função principal de DNSSEC.
- D) Garante confidencialidade do RRset, mas como expliquei, não há criptografia.
- E) Está correto ao dizer que evita falsificação e manipulação, mas não fornece confidencialidade, pois as respostas são assinadas e não criptografadas.

Portanto, a alternativa correta é a letra E.