DNSSECの運用において、信頼の連鎖(Chain of Trust)を維持するために、親ゾーン(例:.jp)に登録しなければならない子ゾーン(例:example.jp)のレコードはどれか。

子ゾーンのKSK(鍵署名鍵)のハッシュ値を含むDSレコードを親ゾーンに登録し、親が署名することで、ドメイン階層に沿った信頼の連鎖が構築される。