I社の本社LANで認証基盤の障害調査中。ゼロトラスト方針である。DNSキャッシュポイズニング対策として一般に有効な要素はどれか。

ポート等のランダム化で推測困難性を上げる。