[解答] 1 , 3 , 4
[解説] dnskeygen(dnssec-keygen)コマンドで、BINDで利用する鍵ペアを作成できます。ssh-keygenコマンドは、ここでは関係ありません。chrootを使って制限された範囲内で動作させることも有効です。また、非rootユーザーによる実行も有効です。
[範囲] LPIC 202 − DNS セキュアなDNSサーバの設定
[出題者] 中島 能和