DNSSECの鍵管理において、「KSK (Key Signing Key)」と「ZSK (Zone Signing Key)」を分けて運用する主な理由はどれか。

頻繁に署名に使用されるZSKのロールオーバー更新を容易にしが該当