Een bedrijf heeft een AWS Direct Connect private virtuele interface die is gekoppeld aan een link aggregation group (LAG) bestaande uit twee 10 Gbps-links. Een nieuwe beveiligingsvereiste schrijft layer 2-encryptie voor externe verbindingen voor, en het netwerkteam is van plan om MACsec op Direct Connect in te schakelen om aan de vereiste te voldoen. Welke reeks acties moet het netwerkteam uitvoeren om MACsec te implementeren? (Kies drie.)

MACsec op AWS Direct Connect vereist speciale hardware. U kunt MACsec niet inschakelen op bestaande Direct Connect-verbindingen of LAG's. Daarom moet u een nieuwe Direct Connect LAG aanmaken met circuits en poorten die MACsec ondersteunen. Zodra de nieuwe LAG is aangemaakt, koppelt u de MACsec Connectivity Association Key (CAK) en de Connection Key Name (CKN) aan deze nieuwe LAG. Ten slotte configureert u de MACsec-encryptiemodus op de nieuwe LAG. De opties die verwijzen naar het configureren van MACsec op de bestaande LAG of individuele verbindingen zijn onjuist omdat de bestaande infrastructuur geen MACsec ondersteunt. IKE is niet relevant voor MACsec.