Een bedrijf gaat een veilige webapplicatie hosten op meerdere EC2 instances en heeft een Route 53 hosted zone voor het domein van de applicatie. Het bedrijf wil het domein beschermen tegen DNS cache-poisoning en browsers toestaan om te authenticeren bij de applicatie met behulp van een vertrouwde derde partij. Welke combinatie van acties voldoet aan deze doelen?

DNSSEC (DNS Security Extensions) beschermt DNS-records tegen cache-poisoning en manipulatie door digitale handtekeningen te gebruiken, wat de integriteit van de DNS-resolutie garandeert. Dit voldoet aan de eis om het domein te beschermen tegen DNS cache-poisoning. X.509-certificaten die zijn ondertekend door een openbare certificeringsinstantie (CA) maken het mogelijk dat browsers de identiteit van de webapplicatie authenticeren via een vertrouwde derde partij (de CA). Zelfondertekende certificaten worden niet vertrouwd door browsers en NAPTR-records zijn bedoeld voor het mappen van E.164-nummers naar URI's voor spraak- en faxdiensten, niet voor beveiliging tegen cache-poisoning of browserauthenticatie.