Welke twee mechanismen zorgen voor de integriteit van dataplane-pakketten in de Cisco SD-WAN-architectuur? (Kies twee.)

Authenticatieheaders (AH) en Encapsulation Security Payload (ESP) zijn de twee mechanismen die de integriteit van dataplane-pakketten in Cisco SD-WAN waarborgen. AH biedt gegevensintegriteit, authenticatie van de gegevensbron en optionele anti-replay-service door een hash van het pakket en geselecteerde headervelden toe te voegen. ESP biedt vertrouwelijkheid (encryptie), gegevensintegriteit, authenticatie van de gegevensbron en anti-replay-service. Beide worden gebruikt binnen IPsec-tunnels om de beveiliging van dataplane-communicatie te garanderen. Certificaten worden gebruikt voor apparaatauthenticatie en sleuteluitwisseling, niet direct voor pakketintegriteit. Transportlocaties zijn de fysieke of logische adressen van apparaten. Een TPM-chip (Trusted Platform Module) is een hardwarebeveiligingscomponent die wordt gebruikt voor veilige opslag van sleutels en authenticatie, maar niet direct voor dataplane-pakketintegriteit.