在 Cisco SD-WAN 架構中，哪兩種機制可確保資料平面封包的完整性？(請選擇兩項。)

在 Cisco SD-WAN 架構中，資料平面封包的完整性主要透過 IPsec 協定來確保，而 IPsec 包含兩種主要機制：Authentication Header (AH) 和 Encapsulating Security Payload (ESP)。Authentication Header (AH) 提供資料完整性、資料來源認證和防重放保護，但它不加密資料。Encapsulating Security Payload (ESP) 則提供資料機密性（加密）、資料完整性、資料來源認證和防重放保護。因此，AH 和 ESP 都能確保資料平面封包的完整性。 Certificates (憑證) 用於設備認證和建立安全連線，但本身不直接提供封包完整性。Transport locations (傳輸位置) 描述封包的來源和目的地，與完整性無關。TPM chip (TPM 晶片) 提供硬體信任根，用於設備安全啟動和金鑰儲存，但它不直接作用於封包完整性。