Welche zwei Funktionen werden NICHT unterstützt, wenn der FIPS-Modus auf einem IOS XE SD-WAN-Gerät aktiviert ist? (Wählen Sie zwei.)

Wenn der FIPS-Modus (Federal Information Processing Standard) auf einem Cisco IOS XE SD-WAN-Gerät aktiviert ist, werden bestimmte Funktionen, die nicht FIPS-konform sind oder nicht den strengen Sicherheitsanforderungen entsprechen, deaktiviert. SXP over IPv6 wird nicht unterstützt, da die FIPS-Zertifizierung in der Regel spezifische Implementierungen und Protokolle erfordert, die möglicherweise keine vollständige Unterstützung für SXP über IPv6 in einer FIPS-konformen Weise bieten. Cisco TrustSec wird ebenfalls nicht unterstützt. TrustSec verwendet eine Reihe von Technologien zur netzwerkbasierten Segmentierung und Zugriffskontrolle, die im FIPS-Modus aufgrund spezifischer kryptografischer Anforderungen oder der Art und Weise, wie die Sicherheitselemente implementiert sind, inkompatibel sein können. SXP-Reflektoren, statisches IP-SGT-Mapping und Authentifizierungsschlüssel sind Funktionen, die in der Regel auch im FIPS-Modus unterstützt werden, da sie entweder FIPS-konform sind oder keine Konflikte mit den FIPS-Anforderungen darstellen.