Quale affermazione descrive correttamente MACsec?

L'opzione corretta descrive accuratamente come MACsec (802.1AE) stabilisce la sicurezza. MACsec viene stabilito tra un host e uno switch utilizzando il protocollo MKA (MACsec Key Agreement), che è responsabile della derivazione delle chiavi di crittografia. Queste chiavi di crittografia sono generate dalla chiave di sessione primaria ottenuta da una sessione 802.1X autenticata con successo. Questo garantisce che solo i dispositivi autenticati possano stabilire una sessione MACsec sicura. L'opzione "802.1AE è negoziato utilizzando Cisco AnyConnect NAM e il protocollo SAP" è errata perché Cisco AnyConnect NAM è un client di accesso alla rete e SAP non è un protocollo di negoziazione MACsec. L'opzione "802.1AE è stabilito tra host e switch tramite MKA utilizzando chiavi generate da Diffie-Hellman (modalità di crittografia anonima)" è errata perché, sebbene MKA sia usato, la modalità anonima Diffie-Hellman non è il metodo principale per derivare le chiavi in un'implementazione MACsec basata su 802.1X. L'opzione "802.1AE fornisce servizi di crittografia e autenticazione" è parzialmente corretta in quanto MACsec offre questi servizi, ma non descrive il meccanismo di stabilimento delle chiavi, che è il focus della domanda.