DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。

出典令和7年度 情報セキュリティマネジメント試験 科目A 問5
DNSサービスの待ち受けポートを53番に固定する。
外部のDNSクライアントからの再帰的問合せを受け付けない設定にする。
権威DNSサーバへの問合せに使用するトランザクションIDを固定する。
権威DNSサーバへの非再帰的問合せを行う設定にする。