DNSSECに関する記述として、適切なものはどれか。

出典令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問18
DNSサーバへのDoS攻撃を防止できる。
IPsecによる暗号化通信が前提となっている。
代表的なDNSサーバの実装であるBINDの代替として使用する。
デジタル署名によってDNS応答の正当性を確認できる。