Który tryb warstwy 2 WLAN na kontrolerze Cisco WLC umożliwia wprowadzanie hasła i zapewnia poufność przekazywania (forward secrecy)?

WPA3 Personal (Wi-Fi Protected Access 3 Personal) to poprawna odpowiedź, ponieważ jest to tryb warstwy 2 WLAN, który wprowadza Simultaneous Authentication of Equals (SAE) jako metodę wymiany kluczy. SAE zastępuje Pre-Shared Key (PSK) używane w WPA2 Personal, zapewniając silniejszą ochronę przed atakami offline na hasła oraz oferując poufność przekazywania (forward secrecy). Oznacza to, że nawet jeśli klucz sesji zostanie skompromitowany w przyszłości, wcześniejsze dane pozostaną bezpieczne. WPA2 Personal używa PSK, które nie zapewnia forward secrecy i jest podatne na ataki słownikowe offline. WPA2 Enterprise i WPA3 Enterprise wykorzystują uwierzytelnianie oparte na 802.1X z serwerem RADIUS, co jest bardziej złożone i przeznaczone dla dużych organizacji, a nie dla trybu "Personal" z hasłem.