あるネットワークエンジニアが、データセンターと Direct Connect ロケーション間のトラフィックを暗号化するために、MACsec を使用して AWS Direct Connect を利用しています。MACsec シークレットキーが侵害された可能性があり、安全なキーに置き換える必要があります。この要件を満たすアクションはどれですか？

MACsecシークレットキーが侵害された場合、セキュリティを確保するために新しいキーに置き換える必要があります。AWS Direct ConnectのMACsecでは、AWS KMSのカスタマーマネージドキーを使用してシークレットキーを生成し、管理することが推奨されます。これにより、キーのライフサイクルとアクセス制御をより詳細に管理できます。新しいシークレットキーを作成したら、そのキーから生成される新しい事前共有キー、Connection Key Name (CKN)、および Connectivity Association Key (CAK) をDirect Connect接続に関連付けることで、新しい安全なMACsecセッションが確立されます。既存のキーを変更するオプションは、侵害されたキーを再利用することになるため、セキュリティ要件を満たしません。