Tijdens een gelijktijdige rekey in het pairwise-keys proces, wat is het maximale aantal IPsec SA's dat tijdelijk wordt aangemaakt voordat er wordt geconvergeerd naar de nieuwe SA's?

Tijdens een gelijktijdige rekey in het pairwise-keys proces worden er tijdelijk acht IPsec Security Associations (SA's) aangemaakt. Dit gebeurt om een naadloze overgang te garanderen en pakketverlies te voorkomen. Elke tunnel heeft twee richtingen (inbound en outbound), en tijdens de rekey zijn er zowel de oude als de nieuwe SA's actief. Dit betekent: 2 (tunnels) 2 (richtingen) 2 (oud/nieuw) = 8 SA's. De opties 2, 4 en 6 zijn onjuist omdat ze het totale aantal SA's dat tijdelijk actief is tijdens dit specifieke rekey-proces onderschatten.