Durante um rekey simultâneo no processo pairwise-keys, qual é o número máximo de SAs IPsec criadas temporariamente antes de convergir para as novas SAs?

Durante um rekey simultâneo no processo pairwise-keys, são criadas temporariamente 8 SAs IPsec antes da convergência para as novas SAs. Isso ocorre porque cada túnel IPsec é composto por duas SAs (uma de entrada e uma de saída) para cada direção (envio e recebimento), totalizando 4 SAs para o túnel original. No rekey simultâneo, um novo conjunto de 4 SAs é estabelecido em paralelo com as SAs existentes para garantir a continuidade do tráfego enquanto as chaves são atualizadas. Assim, por um breve período, existem 4 SAs antigas e 4 SAs novas ativas, somando 8 SAs. As opções 2, 4 e 6 estão incorretas porque não representam o número total de SAs ativas durante a transição do rekey simultâneo.