Quels sont les deux mécanismes qui garantissent l'intégrité des paquets du plan de données dans l'architecture Cisco SD-WAN ? (Choisissez deux.)

Les mécanismes qui garantissent l'intégrité des paquets du plan de données dans Cisco SD-WAN sont les en-têtes d'authentification (AH) et le protocole Encapsulating Security Payload (ESP). AH fournit l'authentification de l'origine des données et la vérification de l'intégrité sans chiffrement. ESP offre l'authentification, l'intégrité et le chiffrement, protégeant ainsi la confidentialité des données. Ces deux protocoles sont des composants clés d'IPsec, utilisé pour sécuriser le trafic de données. Les certificats sont utilisés pour l'authentification des dispositifs et non pour l'intégrité des paquets. Les emplacements de transport (transport locations) définissent les chemins réseau mais ne fournissent pas de sécurité. La puce TPM (Trusted Platform Module) est un composant matériel de sécurité, mais elle ne garantit pas directement l'intégrité des paquets en transit.