DNSSECにおいて、ゾーン署名鍵(ZSK)を公開鍵(DNSKEYレコード)として公開し、その署名を保持するレコードはどれか。

RRSIGはレコードセット(RRset)に対するデジタル署名を含む。