DNSSEC（DNS Security Extensions）は、DNSゾーンのレコード情報に公開鍵暗号に基づくデジタル署名を付与し、キャッシュDNSサーバやクライアントが応答データの送信元認証および改ざんの有無（完全性）を検証できるように拡張したセキュリティ仕様です。DNSキャッシュポイズニング攻撃を効果的に防止します。したがって正解はエです。 DNSSEC自体はDoS攻撃（サービス不能攻撃）を防ぐ技術ではなく、むしろ応答サイズの肥大化により増幅攻撃に悪用されるリスクがあります。 トランスポート層やネットワーク層の暗号化（IPsec等）を前提とするものではなく、DNSデータそのものに署名を施します。 BINDなどの既存DNSサーバソフトウェアに機能拡張として実装される仕様であり、ソフトウェア自体の代替ではありません。