Quais são os dois mecanismos que garantem a integridade dos pacotes do plano de dados na arquitetura Cisco SD-WAN? (Escolha duas.)

Os dois mecanismos que garantem a integridade dos pacotes do plano de dados no Cisco SD-WAN são Authentication Headers (AH) e Encapsulation Security Payload (ESP). AH fornece autenticação e integridade para o cabeçalho IP e os dados, mas não criptografia. ESP oferece confidencialidade (criptografia), autenticação e integridade para os dados, e opcionalmente para o cabeçalho IP. Ambos são componentes do IPsec, que é fundamental para a segurança do plano de dados no SD-WAN. Certificates são usados para autenticação de dispositivos, não para a integridade de cada pacote de dados. Transport locations referem-se aos endereços de transporte e não são um mecanismo de integridade. TPM chip é um módulo de hardware para segurança, mas não garante a integridade dos pacotes em trânsito.