Uma empresa hospedará um aplicativo web seguro em várias instâncias EC2 e tem uma zona hospedada do Route 53 para o domínio do aplicativo. A empresa deseja proteger o domínio contra "DNS cache-poisoning" e permitir que os navegadores autentiquem o aplicativo usando um terceiro confiável. Qual combinação de ações atende a esses objetivos?

Para proteger o domínio contra "DNS cache-poisoning", é essencial usar DNS Security Extensions (DNSSEC). O DNSSEC adiciona assinaturas digitais aos dados DNS, permitindo que os resolvedores validem a autenticidade das respostas DNS e evitem a falsificação. Para permitir que os navegadores autentiquem o aplicativo usando um terceiro confiável, são necessários certificados X.509 assinados por uma autoridade de certificação (CA) pública. Certificados autoassinados não são confiáveis por navegadores sem configuração manual, e registros NAPTR são usados para mapear números de telefone para serviços de internet, não para segurança DNS ou autenticação de navegador.