Uma empresa tem uma interface virtual privada do AWS Direct Connect anexada a um grupo de agregação de links (LAG) que consiste em dois links de 10 Gbps. Um novo requisito de segurança exige criptografia de camada 2 para conexões externas, e a equipe de rede planeja habilitar o MACsec no Direct Connect para satisfazer o requisito. Qual conjunto de ações a equipe de rede deve realizar para implementar o MACsec? (Escolha três.)

Para implementar o MACsec no Direct Connect, é necessário criar um novo LAG com circuitos e portas que suportem MACsec, pois o MACsec não pode ser habilitado em LAGs ou conexões existentes. A AWS exige que as conexões Direct Connect habilitadas para MACsec sejam provisionadas especificamente para isso. Após a criação do novo LAG, a Chave de Associação de Conectividade (CAK) e o Nome da Chave de Conexão (CKN) devem ser associados a ele para estabelecer a segurança. Por fim, o modo de criptografia MACsec deve ser configurado no novo LAG para ativar a criptografia de camada 2. As opções que mencionam o LAG existente estão incorretas porque o MACsec não pode ser ativado em infraestruturas Direct Connect já provisionadas. O IKE (Internet Key Exchange) é usado para IPsec, não MACsec.