Które stwierdzenie dotyczące Cisco EAP-FAST jest poprawne?

Cisco EAP-FAST (Flexible Authentication via Secure Tunneling) jest protokołem uwierzytelniania, który nie wymaga certyfikatu serwera RADIUS. Zamiast tego, EAP-FAST używa chronionych dostarczonych poświadczeń (PAC - Protected Access Credential) do ustanowienia bezpiecznego tunelu TLS. PAC jest generowany podczas pierwszego uwierzytelnienia i przechowywany zarówno na kliencie, jak i na serwerze, co eliminuje potrzebę certyfikatów serwera w kolejnych sesjach. Pozostałe opcje są nieprawidłowe: Wymaga certyfikatu klienta: EAP-FAST nie wymaga certyfikatów klienta; uwierzytelnianie klienta może odbywać się za pomocą nazwy użytkownika/hasła lub PAC. Jest standardem IETF: EAP-FAST to zastrzeżony protokół Cisco, a nie otwarty standard IETF (Internet Engineering Task Force). Działa w trybie przezroczystym: EAP-FAST nie działa w trybie przezroczystym; tworzy bezpieczny tunel TLS do ochrony wymiany poświadczeń.