在多層 LAN 設計中，MACsec 提供了哪種優勢？

MACsec (Media Access Control Security) 是一種 IEEE 802.1AE 標準，主要用於保護乙太網路上的 Layer 2 資料。它在資料連結層提供點對點加密和資料完整性檢查，以防止竊聽、篡改和重放攻擊。因此，它非常適合保護交換器之間的 Layer 2 trunk 連結，確保這些連結上的所有流量都受到保護。 選項「從 LAN 主機到遠端目的地的應用程式流量可以被加密」不正確，因為 MACsec 主要在 Layer 2 運作，不直接加密應用程式層的流量，應用程式加密通常由 TLS/SSL 或 VPN 等更高層次的協定處理。選項「在交換器埠上啟用 MACsec 後，就不再需要 IEEE 802.1X」不正確，MACsec 和 802.1X 經常協同工作，802.1X 提供認證，而 MACsec 提供加密和完整性，兩者功能不同且互補。選項「交換器之間的 Layer 3 連結可以被保護」不正確，MACsec 專為 Layer 2 設計，Layer 3 連結的保護通常透過 IPsec 等協定實現。