BGPのセキュリティ強化技術であるRPKI(Resource Public Key Infrastructure)において、AS番号とIPアドレスプレフィックスの紐付けを署名したオブジェクトはどれか。

ROA(ルートオリジン認証)は、IPアドレスの所有者が「このAS番号からの経路広告を許可する」と宣言した署名付きオブジェクトであり、ルータはこれを検証して不正な経路を破棄する。