以下哪項陳述正確描述了 MACsec？

MACsec (802.1AE) 是一種第 2 層安全協定，用於保護乙太網路框架。它透過 MACsec Key Agreement (MKA) 協定在兩個對等點（例如主機和交換器）之間建立安全關聯。MKA 負責協商和分發加密金鑰。這些金鑰通常是從成功的 802.1X 身份驗證會話中衍生的主會話金鑰 (Master Session Key, MSK) 派生而來，確保了金鑰的安全性與身份驗證過程緊密結合。 其他選項不正確的原因： 802.1AE 不使用 Cisco AnyConnect NAM 和 SAP 協定進行協商，這些是不同的網路存取和管理技術。 雖然 Diffie-Hellman 是一種金鑰交換方法，但 MACsec 在其預設和推薦的部署中，通常是透過 802.1X 派生金鑰，而不是直接使用 Diffie-Hellman 匿名模式。 802.1AE 確實提供加密和身份驗證服務，但這個選項的描述不夠完整，未能涵蓋金鑰建立的關鍵機制，而正確答案則詳細說明了金鑰的來源和協定。