Quelle technologie fournit un canal sécurisé pour tout le trafic de couche 2 sur une liaison ?

MACsec (Media Access Control Security) est la technologie correcte car elle opère au niveau de la couche 2 (liaison de données) du modèle OSI et est spécifiquement conçue pour sécuriser le trafic Ethernet entre deux points. Elle fournit une authentification et un chiffrement pour chaque trame Ethernet, protégeant ainsi contre les écoutes clandestines, la falsification et les attaques par relecture sur les liaisons physiques. SSL (Secure Sockets Layer) opère aux couches supérieures (principalement la couche transport) et est utilisé pour sécuriser les communications client-serveur sur Internet, pas le trafic de couche 2 sur une liaison. Cisco TrustSec est une architecture de sécurité qui utilise la segmentation réseau basée sur l'identité, mais elle n'est pas une technologie de chiffrement de couche 2 en soi. IPsec (Internet Protocol Security) opère à la couche 3 (réseau) et est utilisé pour sécuriser le trafic IP, généralement entre des hôtes ou des passerelles, pas directement le trafic de couche 2.