DNSSEC (DNS Security Extensions) は、DNS応答の正当性を保証するための拡張仕様です。
公開鍵暗号方式による デジタル署名 を用いることで、DNSサーバからの応答が改ざんされていないこと、および正当なDNSサーバからの応答であることをクライアント（リゾルバ）が検証できます。したがって、公開鍵暗号方式について記述している「エ」が適切です。
各選択肢の解説
- ア: 不正解。送信元ポート番号をランダムに選択するのは、DNSキャッシュポイズニング攻撃 を防ぐための ソースポートランダマイゼーション の説明です。
- イ: 不正解。再帰的な問合せの送信元を制限するのは、オープンリゾルバを悪用した DNSリフレクション攻撃（DNSアンプ攻撃） を防ぐための対策です。
- ウ: 不正解。共通鍵暗号方式によるメッセージ認証を用いてDNSトランザクションを保護するのは TSIG (Transaction Signature) の説明です。DNSSECは公開鍵暗号方式によるデジタル署名を利用します。
- エ: 正解。DNSSECの適切な説明です。