BINDで、特定のゾーンに対する「動的更新(Dynamic Update)」をIPアドレスではなく、共通鍵(TSIG)を使用して認証するディレクティブはどれか。

allow-updateの括弧内にkeyキーワードと鍵名を指定することで認証を行う。