satokawabeerさんの投稿一覧

• 権威DNSサーバは各種リソースレコードに対してZSKで署名を行う

が正しいということですが、
DNSKEYはKSKで署名するので、ZSKだけではなくKSKも署名するということで、この選択肢は誤りだと考えました。
理解が間違っていますでしょうか？それとも「各種リソースレコード」にDNSKEYは含まれないのでしょうか？