DNSSECのKSK(Key Signing Key)のローテーションを行う際、親ゾーン(例:.com)へのDSレコードの更新が必要です。Route 53でKSKをローテーションする正しい手順の一部はどれですか。

DNSSECでDNS応答の改ざん/なりすまし防止