한 회사가 기록 관리 앱을 AWS로 마이그레이션하고 있습니다. 마이그레이션 중 온프레미스와 AWS 간의 모든 트래픽은 모든 전송 장치에서 암호화되어야 합니다. 이 앱은 한 리전의 여러 AZ에서 실행되며, MACsec 지원 포트가 있는 기존 10Gbps Direct Connect 전용 링크를 사용합니다. 네트워크 엔지니어는 모든 전송 장치에서 Direct Connect 링크를 보호해야 합니다. 엔지니어는 CKN/CAK(Connection Key Name 및 Connectivity Association Key) 쌍을 생성했습니다. 엔지니어는 어떤 추가 단계를 수행해야 합니까? (두 가지 선택)

MACsec(Media Access Control Security)은 Layer 2에서 데이터를 암호화하여 전송 중인 데이터를 보호합니다. 온프레미스 라우터는 MACsec 비밀 키(CKN/CAK)로 구성되어야 AWS Direct Connect 연결과 MACsec 암호화 세션을 설정할 수 있습니다. AWS 측에서는 Direct Connect 연결에 CKN/CAK 쌍을 연결하고 암호화 모드를 mustencrypt로 설정해야 합니다. mustencrypt는 MACsec 암호화가 필수임을 의미하며, 암호화되지 않은 트래픽은 허용되지 않습니다. shouldencrypt는 암호화가 권장되지만 필수는 아니므로, 모든 전송 장치에서 암호화를 요구하는 문제의 요구 사항을 충족하지 못합니다. CKN/CAK 쌍을 연결에 연결한 후 암호화 모드를 설정하는 것이 올바른 순서입니다.