Een bedrijf vervangt internet-VPN-verbindingen door dedicated AWS Direct Connect-verbindingen en vereist dat al het verkeer onderweg wordt versleuteld. Welke combinatie van acties voldoet aan deze vereiste? (Kies drie.)

Om end-to-end versleuteling over een dedicated Direct Connect-verbinding te garanderen, is MACsec (Media Access Control Security) de juiste technologie. De eerste stap is het aanvragen van nieuwe Direct Connect-verbindingen die MACsec-compatibele poorten ondersteunen, aangezien niet alle poorten dit doen. Vervolgens moet een uniek CKN (Connectivity Association Key Name) en CAK (Connectivity Association Key) paar worden gegenereerd en aan elke nieuwe verbinding worden gekoppeld. Ten slotte moeten de on-premises routers worden geüpdatet om MACsec te ondersteunen en geconfigureerd met hetzelfde gedeelde CKN en CAK om de versleutelde verbinding tot stand te brengen. De opties met IPsec zijn onjuist omdat IPsec wordt gebruikt voor versleuteling over een openbaar netwerk, zoals internet-VPN, en niet voor de fysieke laag van een dedicated Direct Connect-verbinding.