Welke bewering beschrijft MACsec correct?

MACsec (802.1AE) beveiligt Ethernet-frames op laag 2. De correcte bewering beschrijft hoe MACsec-beveiliging tot stand komt: tussen een host en een switch via het MACsec Key Agreement (MKA)-protocol. MKA is verantwoordelijk voor het beheren van de beveiligingssleutels. Deze sleutels worden afgeleid van de primaire sessiesleutel die is gegenereerd tijdens een succesvolle 802.1X-authenticatie. Dit zorgt voor een veilige en geauthenticeerde sleuteluitwisseling. De andere opties zijn onjuist: Cisco AnyConnect NAM en het SAP-protocol zijn niet direct betrokken bij de onderhandeling van 802.1AE. Hoewel Diffie-Hellman kan worden gebruikt voor sleuteluitwisseling in andere contexten, is MKA de specifieke methode voor MACsec en is de afleiding van 802.1X-sessiesleutels een veelvoorkomende en veilige methode, niet anonieme encryptie. De laatste optie is te algemeen; MACsec biedt inderdaad encryptie en authenticatie, maar de vraag vraagt naar de correcte beschrijving van hoe het tot stand komt, wat de eerste optie gedetailleerder uitlegt.