在 Cisco SD-WAN 中，IPsec 隧道使用哪種身份驗證、加密和完整性組合？

在 Cisco SD-WAN 中，IPsec 隧道預設使用強大的安全參數。身份驗證採用 2048 位元金鑰，提供高強度的身分驗證。加密使用 AES-256 密碼，這是目前公認的安全加密標準。完整性透過 ESP (Encapsulating Security Payload) 協定與 HMAC-SHA1 演算法來確保資料在傳輸過程中未被篡改。其他選項中的 1024 位元金鑰和 AES-128 密碼強度較低，而 HMAC-MD5 則因其安全性弱點已不建議使用。因此，正確的組合是 2048 位元金鑰、AES-256 密碼和 ESP, HMAC-SHA1。