セキュリティ向上のため、スレーブサーバにのみゾーン転送を許可したい場合、マスターサーバのnamed.confファイルにはどのように記述すればよいか？

1. allow-query { スレーブサーバのアドレス; };
2. allow-transfer { スレーブサーバのアドレス; };
3. zone-transfer { スレーブサーバのアドレス; };
4. type slave { スレーブサーバのアドレス; };
5. allow-recursion { スレーブサーバのアドレス; };

BINDをよりセキュアに運用する方法として適切なものを選択せよ。

1. dnskeygenコマンドで作成した鍵を使って署名をする
2. ssh-keygenコマンドで作成した鍵を使って署名をする
3. root以外のユーザーでnamedを実行する
4. chrootを使ってルートディレクトリを変更する