Bir şirket, kayıt tutma uygulamasını AWS'ye taşıyor. Şirket içi ve AWS arasındaki tüm trafik, taşıma sırasında her geçiş cihazında şifrelenmelidir. Uygulama, tek bir Bölgedeki birden çok AZ'de çalışacak ve MACsec özellikli bağlantı noktalarına sahip mevcut 10 Gbps Direct Connect özel bağlantılarını kullanacaktır. Bir ağ mühendisi, Direct Connect bağlantısını her geçiş cihazında güvenli hale getirmelidir. Bir Connection Key Name ve Connectivity Association Key (CKN/CAK) çifti oluşturdular. Mühendis hangi ek adımları atmalıdır? (İki tane seçin.)

Doğru cevaplar, MACsec'i Direct Connect bağlantısında etkinleştirmek için gerekli adımları açıklar. İlk olarak, şirket içi yönlendiricinin oluşturulan CKN/CAK çiftiyle eşleşen MACsec gizli anahtarıyla yapılandırılması gerekir. Bu, şirket içi tarafta şifrelemenin etkinleştirilmesini sağlar. İkinci olarak, AWS tarafında, CKN/CAK çifti Direct Connect bağlantısıyla ilişkilendirilmeli ve ardından MACsec şifreleme modu "mustencrypt" olarak ayarlanmalıdır. "mustencrypt" modu, tüm trafiğin şifrelenmesini zorunlu kılar ve bu, soruda belirtilen "taşıma sırasında her geçiş cihazında şifrelenmelidir" gereksinimini karşılar. Diğer seçenekler, ya yanlış sırayı izler ya da "shouldencrypt" gibi daha az katı bir şifreleme modu kullanır ki bu da belirtilen güvenlik gereksinimini karşılamaz.