DNSキャッシュポイズニング攻撃の対策として、DNSサーバーに実装すべきセキュリティ拡張機能はどれか。

DNSSECは電子署名を用いてDNS応答の正当性を検証し、キャッシュポイズニングによる偽情報の注入を防ぐ技術である。