Какое утверждение правильно описывает MACsec?

Правильный ответ описывает, как MACsec (802.1AE) использует MKA (MACsec Key Agreement) для установления безопасного соединения между хостом и коммутатором. MKA получает ключи шифрования из главного сеансового ключа, который генерируется после успешной аутентификации 802.1X. Это обеспечивает безопасную и динамическую генерацию ключей для MACsec. Неправильные варианты: "802.1AE согласуется с использованием Cisco AnyConnect NAM и протокола SAP" — Cisco AnyConnect NAM (Network Access Manager) может использоваться для управления доступом, но не является протоколом согласования MACsec, а SAP (Service Advertising Protocol) не имеет отношения к MACsec. "802.1AE устанавливается между хостом и коммутатором через MKA с использованием ключей, сгенерированных Diffie-Hellman (режим анонимного шифрования)" — хотя MKA может использовать Diffie-Hellman, ключи не генерируются в "режиме анонимного шифрования" в контексте стандартного развертывания MACsec с 802.1X. "802.1AE предоставляет услуги шифрования и аутентификации" — это утверждение верно, но оно не описывает процесс установления MACsec, а лишь его функции. Правильный ответ дает более полное описание механизма.