DNS キャッシュポイズニング攻撃に対して有効な対策はどれか。

出典令和6年度 秋期 応用情報技術者試験 午前 問42
ア
DNS サーバにおいて，侵入したマルウェアをリアルタイムに隔離する。
イ
DNS 問合せに使用する DNS ヘッダー内の ID を固定せずにランダムに変更する。
ウ
DNS 問合せに使用する送信元ポート番号を 53 番に固定する。
エ
外部からの DNS 問合せに対しては，宛先ポート番号 53 のものだけに応答する。