Questões de Concurso Comentadas por alunos sobre dns (domain name system) em redes de computadores

Conforme Tanebaum (2003), o resolvedor envia um pacote UDP a um servidor local, que procura o nome e retorna o endereço IP ao resolvedor. Em seguida, o resolvedor retorna o endereço IP ao programa que fez a chamada. Munido do endereço IP, o programa pode, então, estabelecer uma conexão TCP com o destino ou enviar pacotes UDP até ele. A alternativa que corretamente esta relacionada ao funcionamento caracterizado acima, de um protocolo da camada de aplicação, é:

Todo domínio, seja um host ou domínio de nível superior, pode ter um conjunto de registro de recursos associados a ele. Os registros citados anteriormente representam 

O Sistema de DNS pode ser executado de uma forma mais segura a partir do uso de uma série de extensões de segurança conhecida como DNSSEC. Sobre um ambiente de resolução de nomes que executa DNSSEC, considere as afirmações abaixo.    I. Dificulta a implementação de ataques do tipo envenenamento de cache envolvendo domínios que implementam DNSSEC. 
II. A cada alteração nos registros de DNS da zona xpto.com.br, a zona xpto.com.br precisa ser assinada novamente. 
III. É necessário que a categoria do domínio (com.br) tenha sido assinada com DNSSEC, para que DNSSEC possa ser implementado na empresa (xpto.com.br).    Quais estão corretas?