Welche Aussage beschreibt MACsec korrekt?

Die korrekte Antwort beschreibt präzise, wie MACsec (802.1AE) in einem sicheren Kontext funktioniert. MACsec wird zwischen einem Host und einem Switch aufgebaut und nutzt das MACsec Key Agreement (MKA) Protokoll, um die Verschlüsselungsschlüssel abzuleiten. Diese Schlüssel stammen aus dem primären Sitzungsschlüssel einer erfolgreichen 802.1X-Authentifizierung. Dies gewährleistet eine sichere und dynamische Schlüsselverwaltung. Die Option "802.1AE wird unter Verwendung von Cisco AnyConnect NAM und dem SAP-Protokoll ausgehandelt" ist falsch, da AnyConnect NAM und SAP keine direkten Komponenten des MACsec-Aushandlungsprozesses sind. Die Option "802.1AE wird zwischen Host und Switch über MKA unter Verwendung von Schlüsseln aufgebaut, die von Diffie-Hellman generiert wurden (anonymer Verschlüsselungsmodus)" ist unvollständig und irreführend, da Diffie-Hellman zwar für Schlüsselgenerierung verwendet werden kann, aber die Ableitung aus 802.1X-Sitzungsschlüsseln der primäre und sicherere Mechanismus ist. Die Option "802.1AE bietet Verschlüsselungs- und Authentifizierungsdienste" ist zwar korrekt, aber zu allgemein und beschreibt nicht den Mechanismus der Schlüsselableitung, der für die Frage entscheidend ist.