한 회사가 인터넷 VPN 링크를 전용 AWS Direct Connect 연결로 교체하고 있으며, 모든 트래픽이 전송 중에 암호화되도록 요구하고 있습니다. 이 요구 사항을 충족하는 작업 조합은 무엇입니까? (세 가지 선택)
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 새 Direct Connect 링크를 생성하고 MACsec 지원 포트를 요청합니다., MACsec CKN(Connectivity Association Key Name) 및 CAK(Connectivity Association Key) 쌍을 생성하고, 해당 쌍을 각 새 연결과 연결합니다., 온프레미스 라우터를 업데이트하여 MACsec을 지원하도록 하고 공유 CKN 및 CAK로 구성합니다..
이것이 정답인 이유
회사에서 전송 중인 모든 트래픽을 암호화해야 하므로 MACsec(Media Access Control Security)이 적절한 솔루션입니다. MACsec은 Direct Connect 연결의 레이어 2에서 암호화를 제공합니다. 이를 구현하려면 MACsec을 지원하는 Direct Connect 포트를 요청해야 합니다. 또한, MACsec 연결을 설정하는 데 필요한 CKN(Connectivity Association Key Name) 및 CAK(Connectivity Association Key) 쌍을 생성하고 이를 Direct Connect 연결과 연결해야 합니다. 마지막으로, 온프레미스 라우터가 MACsec을 지원하도록 업데이트하고 동일한 공유 CKN 및 CAK로 구성해야 합니다. IPsec은 Direct Connect 연결 위에 VPN을 구축하여 암호화를 제공할 수 있지만, 문제에서 Direct Connect 자체의 암호화를 요구하고 있으므로 MACsec이 더 직접적인 솔루션입니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음