¿Qué dos mecanismos garantizan la integridad de los paquetes del plano de datos en la arquitectura Cisco SD-WAN? (Elija dos).

Authentication Headers (AH) y Encapsulation Security Payload (ESP) son componentes clave de IPsec, que Cisco SD-WAN utiliza para asegurar el plano de datos. AH proporciona autenticación de origen de datos, integridad de datos sin conexión y protección anti-replay, cubriendo la cabecera IP y la carga útil. ESP ofrece confidencialidad (cifrado), autenticación de datos, integridad de datos y protección anti-replay para la carga útil de IP. Juntos, garantizan que los paquetes no sean alterados en tránsito y provengan de una fuente legítima. Los certificados se utilizan para la autenticación de dispositivos y el establecimiento de túneles de control, no para la integridad de cada paquete de datos. Las ubicaciones de transporte son puntos de conexión. El chip TPM es un módulo de hardware para el almacenamiento seguro de claves, no un mecanismo de integridad de paquetes en sí mismo.