セキュリティチームは、会社のドメインに対してAmazon Route 53でDNS Security Extensions (DNSSEC) を有効にし、DNSSECキーのローテーションを担当するのは誰かを尋ねています。ネットワークエンジニアはどのような説明をすべきですか？

Amazon Route 53でDNSSECを有効にした場合、AWSはゾーン署名キー (ZSK) のローテーションを自動的に管理します。これは、ZSKが頻繁にローテーションされ、ゾーン内のレコード署名に使用されるためです。一方、キー署名キー (KSK) は、ZSKを署名するために使用される、より長期的なキーであり、そのローテーションは会社が責任を持って行います。KSKのローテーションは、DNSSECの信頼チェーンを維持するために慎重な計画と実行が必要です。したがって、AWSがZSKを、会社がKSKをローテーションするという説明が正しいです。他の選択肢は、DNSSECのキー管理における責任分担を誤って記述しています。