在 Cisco TrustSec 部署中，哪兩種方法會將安全群組標籤 (SGT) 指派給使用者？(請選擇兩項。)

在 Cisco TrustSec 部署中，將安全群組標籤 (SGT) 指派給使用者主要透過兩種認證方法實現：IEEE 802.1x 和 Web 認證。 IEEE 802.1x 是一種基於連接埠的網路存取控制協議，它在使用者或設備連接到網路時，透過認證伺服器（如 Cisco ISE）對其進行驗證。一旦認證成功，ISE 會根據預設策略將 SGT 指派給該使用者或設備。 Web 認證（或稱作訪客認證）則適用於不支援 802.1x 的設備或訪客。使用者透過網頁瀏覽器輸入憑證進行認證，成功後，ISE 同樣會指派相應的 SGT。 DHCP、模組化 QoS 和策略路由是網路功能，但它們本身不直接用於將 SGT 指派給使用者。DHCP 用於 IP 位址分配，QoS 用於流量管理，策略路由用於基於策略的流量轉發。