DNSSECにおいて、「信頼の連鎖(Chain of Trust)」を構築するために、親ゾーン(例: .com)に登録する子ゾーン(例: example.com)のハッシュ値を含むレコードはどれか。

DSレコードは子ゾーンのKSK(Key Signing Key)のハッシュ値であり、これを親ゾーンが署名することで、親から子への信頼の委譲が成立する。