マルチレイヤーLAN設計において、MACsecが提供する利点はどれですか？

MACsec (802.1AE) は、レイヤー2で動作するセキュリティプロトコルであり、イーサネットフレーム全体を暗号化し、改ざん防止機能を提供します。これにより、スイッチ間のレイヤー2トランクリンク上で送受信されるデータを保護できます。他の選択肢は誤りです。MACsecはレイヤー2プロトコルであるため、LANホストからリモート宛先へのアプリケーションフロー（レイヤー4以上）や、スイッチ間のレイヤー3リンクを直接保護するものではありません。また、MACsecとIEEE 802.1Xは異なる目的を持つ独立したプロトコルであり、MACsecを有効にしても802.1Xが不要になるわけではありません。両方を組み合わせて使用することで、より堅牢なセキュリティを実現できます。