TSIG(Transaction Signature)を使用したゾーン転送の認証において、共有鍵を生成するために使用するコマンドはどれか。

tsig-keygen(または旧dnssec-keygen)を使用して秘密鍵を作成する。