Qual afirmação descreve corretamente o MACsec?

A opção correta descreve o MACsec (802.1AE) como sendo estabelecido entre o host e o switch via MKA (MACsec Key Agreement), que deriva chaves de criptografia da chave de sessão primária de uma sessão 802.1X bem-sucedida. Isso é preciso porque o MACsec frequentemente se integra com o 802.1X para autenticação e gerenciamento de chaves, onde o 802.1X autentica o dispositivo e o MKA usa as credenciais resultantes para gerar as chaves MACsec. A segunda opção está incorreta porque o Cisco AnyConnect NAM e o protocolo SAP não são os mecanismos padrão para negociação MACsec. A terceira opção está incorreta porque, embora o Diffie-Hellman possa ser usado em alguns contextos de gerenciamento de chaves, a descrição de "modo de criptografia anônima" e a generalização para o estabelecimento do 802.1AE via MKA não são a representação mais precisa do processo padrão. A quarta opção está incorreta porque, embora o 802.1AE forneça serviços de criptografia e autenticação, ela é uma afirmação incompleta e não descreve como ele é estabelecido ou gerenciado, ao contrário da opção correta que detalha o processo de estabelecimento de chaves.