DNSSEC に関する記述として，適切なものはどれか。
DNS サーバへの DoS 攻撃を防止できる。
IPsec による暗号化通信が前提となっている。
代表的な DNS サーバの実装である BIND の代替として使用する。
ディジタル署名によって DNS 応答の正当性を確認できる。