DNS キャッシュポイズニング攻撃に対して有効な対策はどれか。

出典令和6年度 秋期 高度情報処理技術者試験 午前Ⅰ 問15
ア
DNS サーバにおいて、侵入したマルウェアをリアルタイムに隔離する。
イ
DNS 問合せに使用する DNS ヘッダー内のIDを固定せずにランダムに変更する。
ウ
DNS 問合せに使用する送信元ポート番号を53番に固定する。
エ
外部からの 問合せに対しては、宛先ポート番号53のものだけに応答する。