Un'azienda ha un'interfaccia virtuale privata AWS Direct Connect collegata a un gruppo di aggregazione di link (LAG) composto da due link da 10 Gbps. Un nuovo requisito di sicurezza impone la crittografia di livello 2 per le connessioni esterne e il team di rete prevede di abilitare MACsec su Direct Connect per soddisfare il requisito. Quale serie di azioni dovrebbe eseguire il team di rete per implementare MACsec? (Scegliere tre.)

Per implementare MACsec su Direct Connect, è necessario creare un nuovo LAG poiché MACsec richiede circuiti e porte dedicati che lo supportino, non è possibile abilitarlo su un LAG esistente. Successivamente, è fondamentale associare la MACsec Connectivity Association Key (CAK) e il Connection Key Name (CKN) al nuovo LAG. Queste chiavi sono essenziali per stabilire la sessione crittografata MACsec. Infine, è necessario configurare la modalità di crittografia MACsec sul nuovo LAG. Le opzioni che suggeriscono di configurare MACsec su un LAG esistente o di associare IKE sono errate, poiché MACsec non può essere abilitato su infrastrutture Direct Connect preesistenti e IKE è utilizzato per IPsec, non per MACsec.