TrustSec 的哪个功能通过分配标签提供可扩展、安全的通信？

Cisco TrustSec 通过将安全组标签 (SGT) 分配给连接到网络的每个用户或设备来提供可扩展的安全通信。SGT 是一个数字，用于标识用户或设备所属的安全组。基于这些 SGT，网络设备可以实施策略，例如安全组访问控制列表 (SGACL)，从而实现细粒度的访问控制，而无需依赖 IP 地址或 VLAN。 选项 A 和 C 不正确，因为 SGT 是分配给用户或设备的，而不是直接分配给端口或网络的。虽然端口可以继承连接设备的 SGT，但 SGT 的核心关联是用户/设备。选项 D 不正确，因为 SGT 标签是数字，而不是 ACL，并且它们与用户/设备相关联，而不是路由器。