某公司將透過多個 EC2 實例託管安全的網路應用程式，並為該應用程式的網域設定了 Route 53 託管區域。該公司希望保護網域免受 DNS 快取中毒的影響，並允許瀏覽器使用受信任的第三方對應用程式進行身份驗證。哪種行動組合可以達成這些目標？

正確答案是設定 Route 53 託管區域以使用 DNS Security Extensions (DNSSEC)，並在 EC2 實例上安裝由公共憑證授權單位簽署的 X.509 憑證。DNSSEC 透過數位簽章驗證 DNS 回應的真實性，有效防止 DNS 快取中毒，確保使用者被導向正確的伺服器。由公共憑證授權單位簽署的 X.509 憑證則能讓瀏覽器信任應用程式的身份，實現安全的 HTTPS 連線，因為這些憑證受到廣泛信任。 錯誤選項分析： 安裝自簽章的 X.509 憑證會導致瀏覽器顯示安全警告，因為它們不被信任，無法達成「允許瀏覽器使用受信任的第三方對應用程式進行身份驗證」的目標。 設定 Name Authority Pointer (NAPTR) 記錄主要用於電話號碼映射和統一通訊服務，與防止 DNS 快取中毒或瀏覽器信任應用程式身份無關。