ある企業が、複数のEC2インスタンスでセキュアなウェブアプリケーションをホストし、そのアプリケーションのドメイン用にRoute 53ホストゾーンを持っています。同社は、DNSキャッシュポイズニングからドメインを保護し、ブラウザが信頼できる第三者を使用してアプリケーションに認証できるようにしたいと考えています。これらの目標を達成するアクションの組み合わせはどれですか？

DNSキャッシュポイズニングからの保護には、DNSSEC (DNS Security Extensions) の設定が不可欠です。DNSSECは、DNS応答の信頼性を検証し、改ざんを防ぎます。ブラウザがアプリケーションを信頼できる第三者として認証するには、公開認証局 (CA) によって署名されたX.509証明書をEC2インスタンスにインストールする必要があります。自己署名証明書はブラウザに信頼されず、警告が表示されます。NAPTRレコードは、電話番号からURIへのマッピングなど、特定のサービスを解決するために使用され、DNSキャッシュポイズニング保護やブラウザ認証とは直接関係ありません。