TrustSec 的哪個功能透過指派標籤來提供可擴展、安全的通訊？

Cisco TrustSec 透過將安全性群組標籤 (SGT) 指派給網路上的每個使用者或裝置來提供可擴展且安全的通訊。這些 SGT 是一個數字標籤，用於識別使用者或裝置所屬的安全群組。當流量在網路中移動時，SGT 會附加到封包上，允許網路設備根據這些標籤強制執行安全策略，例如安全性群組存取控制列表 (SGACL)。這種基於身分的安全性模型比傳統的基於 IP 位址的 ACL 更具擴展性，因為策略是基於使用者或裝置的角色而不是其網路位置。其他選項不正確，因為 TrustSec 的核心是基於使用者或裝置的標籤，而不是基於連接埠或路由器的 ACL。