DNSのセキュリティ拡張であるDNSSECが提供しない機能はどれか。

DNSSECは署名によって「正しい相手から、改ざんされずに届いたか」は保証するが、パケット自体は平文であり、盗聴を防ぐ(機密性)機能は提供しない(それはDoT/DoHの役割)。