Quelles sont les deux fonctionnalités NON prises en charge lorsque le mode FIPS est activé sur un périphérique IOS XE SD-WAN ? (Choisissez-en deux.)

Lorsque le mode FIPS est activé sur un périphérique IOS XE SD-WAN, certaines fonctionnalités sont désactivées pour garantir la conformité aux normes de sécurité. SXP sur IPv6 n'est pas pris en charge car le mode FIPS restreint l'utilisation de certains protocoles ou implémentations qui ne répondent pas à ses exigences cryptographiques strictes, et l'implémentation SXP sur IPv6 peut ne pas être entièrement validée FIPS. De même, Cisco TrustSec n'est pas pris en charge car il utilise des mécanismes de sécurité qui peuvent ne pas être compatibles avec les exigences cryptographiques spécifiques du mode FIPS. Les réflecteurs SXP, le mappage IP-SGT statique et la clé d'authentification sont généralement compatibles avec le mode FIPS car ils n'introduisent pas de vulnérabilités cryptographiques ou ne violent pas les exigences de sécurité du FIPS.