Cisco SD-WANアーキテクチャにおいて、データプレーンのパケット整合性を保証する2つのメカニズムはどれですか。(2つ選択してください。)

Cisco SD-WANアーキテクチャでは、データプレーンのパケット整合性はIPsecによって保証されます。IPsecは、認証ヘッダー（AH）とカプセル化セキュリティペイロード（ESP）の2つのプロトコルを使用します。 認証ヘッダー（AH）は、パケットのデータ整合性と認証を提供し、リプレイ攻撃からの保護も行います。ただし、暗号化は提供しません。 カプセル化セキュリティペイロード（ESP）は、データ整合性、認証、および暗号化を提供します。SD-WANでは、通常ESPが使用され、AHよりも包括的なセキュリティを提供します。 証明書はデバイスの認証に使用されますが、パケットの整合性自体を直接保証するメカニズムではありません。トランスポートロケーションは、vEdgeルータのWANインターフェースを指し、セキュリティメカニズムではありません。TPMチップはハードウェアの信頼性を高めますが、パケット整合性を直接保証するものではありません。