MACsecを正しく説明している記述はどれですか？

正しい記述は、MACsec (802.1AE) がMKA (MACsec Key Agreement) を介してホストとスイッチ間で確立され、正常な802.1Xセッションのプライマリセッションキーから暗号化キーを導出するというものです。これは、MACsecが802.1X認証を基盤として動作し、その認証プロセスで生成されるキーを利用してセキュアな通信チャネルを確立することを示しています。 他の選択肢は誤りです。 Cisco AnyConnect NAMとSAPプロトコルはMACsecのネゴシエーションには使用されません。 MACsecは通常、Diffie-Hellmanではなく、802.1X認証から導出されたキーを使用します。 802.1AEは暗号化サービスと認証サービスを提供しますが、これはMACsecの機能の一部であり、MACsecの確立方法を完全に説明しているわけではありません。