단일 SSID가 고유한 비밀번호를 사용하여 IoT 장치를 인증하도록 허용하려면 Cisco ISE에서 어떤 Layer 2 보안 모드를 구성해야 합니까?

Identity PSK (iPSK)는 단일 SSID를 사용하면서도 각 장치에 고유한 사전 공유 키(PSK)를 할당하여 인증할 수 있게 합니다. 이는 IoT 장치와 같이 사용자 인터페이스가 제한적인 장치에 특히 유용하며, 각 장치가 자체 비밀번호를 가지므로 보안을 강화합니다. Central Web Authentication (CWA)는 웹 기반 포털을 통해 사용자 인증을 수행하며, IoT 장치에는 적합하지 않습니다. Cisco Centralized Key Management (CCKM)은 802.1X 인증 환경에서 빠른 로밍을 위한 키 캐싱 메커니즘이며, PSK 기반 인증과는 다릅니다. Fast Transition (802.11r)은 무선 클라이언트의 빠른 로밍을 위한 표준으로, 인증 방식 자체를 정의하지는 않습니다.