한 회사에 두 개의 10Gbps 링크로 구성된 LAG(링크 통합 그룹)에 연결된 AWS Direct Connect 프라이빗 가상 인터페이스가 있습니다. 새로운 보안 요구 사항에 따라 외부 연결에 계층 2 암호화가 필요하며, 네트워크 팀은 이 요구 사항을 충족하기 위해 Direct Connect에서 MACsec을 활성화할 계획입니다. 네트워크 팀이 MACsec을 구현하기 위해 수행해야 하는 작업은 무엇입니까? (3개 선택)
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: MACsec을 지원하는 새 회로 및 포트를 사용하여 새 Direct Connect LAG를 생성합니다., MACsec CAK(Connectivity Association Key) 및 CKN(Connection Key Name)을 새 LAG와 연결합니다., 새 LAG에서 MACsec 암호화 모드를 구성합니다..
이것이 정답인 이유
MACsec은 기존 Direct Connect 연결에서 활성화할 수 없습니다. MACsec을 사용하려면 MACsec을 지원하는 새 Direct Connect 회로 및 포트로 새 LAG를 생성해야 합니다. 이 새 LAG를 생성한 후에는 MACsec CAK(Connectivity Association Key) 및 CKN(Connection Key Name)을 연결해야 합니다. 마지막으로, 새 LAG에서 MACsec 암호화 모드를 구성하여 MACsec을 활성화합니다. IKE는 IPsec VPN에 사용되는 프로토콜이며 MACsec과는 관련이 없습니다. 기존 LAG에서는 MACsec을 구성할 수 없습니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음