P社の拠点間WANでログ基盤の設定レビュー中。拠点数は複数である。DNSキャッシュポイズニング対策として一般に有効な要素はどれか。

D社のリモートアクセス環境でDNS基盤の冗長化検討中。ゼロトラスト方針である。片方向はFWを通るが戻りは別経路になると通信が失敗する主因はどれか。