Welcher Layer-2-WLAN-Modus auf einem Cisco WLC ermöglicht die Eingabe einer Passphrase und bietet Forward Secrecy?

WPA3 Personal (auch als WPA3-SAE bekannt) ist die korrekte Antwort, da es die Eingabe einer Passphrase für die Authentifizierung verwendet und durch Simultaneous Authentication of Equals (SAE) Forward Secrecy bietet. SAE stellt sicher, dass selbst wenn der Pre-Shared Key (Passphrase) später kompromittiert wird, frühere Sitzungsdaten nicht entschlüsselt werden können. WPA2 Personal verwendet ebenfalls eine Passphrase, bietet aber keine Forward Secrecy. WPA2 Enterprise und WPA3 Enterprise nutzen 802.1X und RADIUS-Server für die Authentifizierung, nicht nur eine Passphrase, und sind daher für diesen Anwendungsfall nicht geeignet.