DNSSECにおいて、上位のゾーン(親)が下位のゾーン(子)の公開鍵のハッシュ値を持ち、信頼の連鎖を作るためのレコードはどれか。

親ゾーンにDSレコードを登録することで、子ゾーンの署名鍵が正当であることを証明する。