DNSSECにおいて、親ゾーンが子ゾーンの公開鍵（KSK）のハッシュ値を保持し、信頼の連鎖（Chain of Trust）を構築するために使用されるレコードはどれか。

「強制アクセス制御（MAC）」モデルにおいて、Bell-LaPadulaモデルが採用している、上位分類の情報を下位分類に書き込むことを禁止するプロパティはどれか。