DNSキャッシュポイズニング攻撃を防ぐために導入される、DNSレコードに電子署名を付加する技術はどれか。

RBAC（ロールベースアクセス制御）において、アクセス権限は直接ユーザーに割り当てられるのではなく、何に割り当てられるか。