MACsec (IEEE 802.1AE) が暗号化を提供する範囲とレイヤについて正しい記述はどれか。

MACsecは、LANケーブル上の盗聴や改ざんを防ぐため、スイッチ間やPC-スイッチ間の有線区間をL2レベルで暗号化する技術(IPsecとは異なる)。