BIND 9で、DNSSEC署名済みのゾーンにおいて、鍵の更新(ロールオーバー)をバックグラウンドで自動的に管理・実行させるために使用するツールはどれか。

最新のBINDではnamed.conf内のdnssec-policyで期間やアルゴリズムを定義すれば自動化される。