HOMELv028 SSL/TLS証明書の発行を許可する認証局（CA）を、ドメイン所有者がDNSレコードで指定・制限する仕組みはどれか。 2026年3月3日 CAA（Certification Authority Authorization）レコードにより、意図しない認証局からの誤発行を防止できる。 DNS応答の正当性を検証するDNSSECにおいて、ゾーンの署名に使用されるレコードはどれか。 メールサーバ間の通信（SMTP）において、TLS暗号化を強制し、中間者攻撃による暗号化の無効化（ダウングレード）を防ぐ仕組みはどれか。
