問題文
二台の権威サーバーの間でゾーンの複製を行うとき、相手が正しい相手であることと内容が途中で変えられていないことを確かめたい。用いる仕組みとして最も適切なものはどれか。
選択肢
- dnssec-signzone で作った区域署名鍵を両方に持たせ資源記録全体に検証符号を付ける
- named-checkzone で作った点検結果を両方に持たせ区域記述に指摘事項を付ける
- dnssec-keygen で作った共有鍵を両方に持たせ転送要求に検証符号を付ける
- rndc-confgen で作った制御鍵を両方に持たせ管理指示に署名を付ける