ある会社が記録管理アプリケーションをAWSに移行しています。移行中、オンプレミスとAWS間のすべてのトラフィックは、すべてのトランジットデバイスで暗号化される必要があります。このアプリケーションは、1つのリージョン内の複数のAZで実行され、MACsec対応ポートを備えた既存の10 Gbps Direct Connect専用リンクを使用します。ネットワークエンジニアは、すべてのトランジットデバイスでDirect Connectリンクを保護する必要があります。彼らはConnection Key NameとConnectivity Association Key (CKN/CAK) のペアを作成しました。エンジニアは他にどのような手順を実行すべきですか？（2つ選択してください。）

MACsec (Media Access Control Security) は、レイヤー2でデータを暗号化し、すべてのトランジットデバイスでトラフィックを保護するために使用されます。MACsecを有効にするには、まずオンプレミスルーターをMACsecシークレットキーで設定する必要があります。これは、AWS Direct Connect接続のCKN/CAKペアと一致する必要があります。次に、AWS側でDirect Connect接続のMACsec暗号化モードをmustencryptに設定し、作成したCKN/CAKペアを接続に関連付けます。mustencryptは、MACsecが必須であり、暗号化されていないトラフィックは許可されないことを意味します。shouldencryptは、可能であれば暗号化を試みますが、必須ではないため、要件を満たしません。CKN/CAKペアの関連付けと暗号化モードの設定は、AWS側でのMACsec有効化の重要なステップです。