Quali due meccanismi garantiscono l'integrità dei pacchetti del data-plane nell'architettura Cisco SD-WAN? (Scegliere due.)

I meccanismi che garantiscono l'integrità dei pacchetti del data-plane in Cisco SD-WAN sono Authentication Headers (AH) ed Encapsulation Security Payload (ESP). AH fornisce autenticazione e integrità per l'intero pacchetto IP, ma non offre crittografia. ESP offre autenticazione, integrità e crittografia, proteggendo il payload del pacchetto IP. Entrambi sono componenti del protocollo IPsec, fondamentale per la sicurezza del data-plane in SD-WAN. I certificati sono usati per l'autenticazione dei dispositivi nel control-plane, non per l'integrità dei singoli pacchetti del data-plane. Le transport locations (o TLOCs) sono identificatori di interfaccia e non meccanismi di sicurezza. Il TPM chip è un modulo hardware per la sicurezza, ma non un meccanismo diretto di integrità dei pacchetti.