DNSキャッシュポイズニング攻撃の対策として、DNS応答の正当性を署名で検証する技術はどれか。

DNSSEC（Domain Name System Security Extensions）は、公開鍵暗号方式によるデジタル署名をDNSレコードに付加し、応答が正当な権威サーバーからのものであることを保証する。