DNSSEC に関する記述のうち、適切なものはどれか。
出典令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問13
ア
権威 DNS サーバが、DNS 問合せに対する応答時に、リソースレコードを公開鍵暗号方式で暗号化することによって、通信経路上の盗聴を防ぐ。
イ
権威 DNS サーバが、リソースレコードの受信時にデジタル署名を検証することによって、データの作成元の正当性とデータの完全性を確認する。
ウ
リゾルバが、DNS 問合せに対する応答時に、リソースレコードを公開鍵暗号方式で暗号化することによって、通信経路上の盗聴を防ぐ。
エ
リゾルバが、リソースレコードの受信時にデジタル署名を検証することによって、データの作成元の正当性とデータの完全性を確認する。