ある会社が、2つの10 Gbpsリンクで構成されるリンクアグリゲーショングループ (LAG) にアタッチされたAWS Direct Connectプライベート仮想インターフェイスを持っています。新しいセキュリティ要件により、外部接続に対してレイヤー2暗号化が義務付けられ、ネットワークチームはこの要件を満たすためにDirect ConnectでMACsecを有効にすることを計画しています。MACsecを実装するために、ネットワークチームはどのアクションのセットを実行すべきですか？ (3つ選択してください)

MACsecはDirect Connect接続のレイヤー2暗号化を提供しますが、既存のDirect Connect接続やLAGにMACsecを直接追加することはできません。MACsecを有効にするには、MACsecをサポートする新しい回線とポートを使用して新しいDirect Connect LAGを作成する必要があります。次に、この新しいLAGにMACsec Connectivity Association Key (CAK) と Connection Key Name (CKN) を関連付け、MACsec暗号化モードを設定することで、セキュアな接続を確立します。IKEはIPsecで使用されるプロトコルであり、MACsecとは関係ありません。既存のLAGにMACsecを設定することはできないため、既存のLAGに関連する選択肢は誤りです。