DNSキャッシュポイズニング攻撃への対策として、DNSサーバに実装すべき技術はどれか。

DNSSECはデジタル署名を用いてDNS応答の正当性を保証し、改ざんを防ぐ技術。