Bir şirket, birden çok EC2 instance'ı üzerinde güvenli bir web uygulaması barındıracak ve uygulamanın alanı için bir Route 53 hosted zone'a sahip olacaktır. Şirket, alanı DNS cache-poisoning'den korumak ve tarayıcıların güvenilir bir üçüncü taraf kullanarak uygulamada kimlik doğrulaması yapmasına izin vermek istiyor. Bu hedeflere ulaşan eylemlerin kombinasyonu hangisidir?

DNSSEC, DNS sorgularının bütünlüğünü ve orijinalliğini doğrulayarak DNS önbellek zehirlenmesini önler. Bu, Route 53 hosted zone'un alan adının güvenliğini sağlar. Genel bir sertifika yetkilisi (CA) tarafından imzalanmış X.509 sertifikaları, tarayıcıların web uygulamasının kimliğini güvenilir bir üçüncü taraf aracılığıyla doğrulamasına olanak tanır. Tarayıcılar, bu sertifikaların güvenilir CA'lar tarafından verildiğini kontrol eder ve böylece kullanıcılara güvenli bir bağlantı sağlar. Yanlış seçenekler: Self-signed sertifikalar tarayıcılar tarafından güvenilmez kabul edilir ve kimlik doğrulama hatasına yol açar. NAPTR kayıtları, DNS önbellek zehirlenmesine karşı koruma sağlamaz; genellikle telefon numarası eşleme gibi amaçlar için kullanılır.