BGP(Border Gateway Protocol)のハイジャック攻撃を防ぐために、自律システム(AS)がIPアドレスプレフィックスの正当な所有者であることを証明する仕組みはどれか。

RPKIは、デジタル証明書を用いてIPアドレスとAS番号の割り当て情報を認証し、ROA(Route Origin Authorization)を作成することで、不正な経路広告(BGPハイジャック)を防ぐ。