Какая функция TrustSec обеспечивает масштабируемую и безопасную связь путем присвоения тегов?

Правильный ответ — номер тега группы безопасности, назначенный каждому пользователю на коммутаторе. Cisco TrustSec использует теги безопасности (SGT) для идентификации групп пользователей или устройств с одинаковыми политиками безопасности. Эти SGT назначаются пользователям или устройствам при их аутентификации, часто через коммутатор доступа. Затем политики безопасности применяются на основе этих SGT, а не IP-адресов, что обеспечивает масштабируемую и динамическую сегментацию сети. Неправильные варианты: ACL тега группы безопасности, назначенный каждому порту на коммутаторе: Хотя ACL могут быть привязаны к портам, TrustSec применяет политики на основе SGT, а не статических ACL на каждом порту. номер тега группы безопасности, назначенный каждому порту в сети: SGT назначаются субъектам (пользователям/устройствам), а не портам. Порт лишь передает информацию о SGT. ACL тега группы безопасности, назначенный каждому маршрутизатору в сети: Маршрутизаторы могут применять политики TrustSec, но SGT назначаются конечным точкам, а не маршрутизаторам, и политики применяются на основе этих SGT.