Direct ConnectのMACsec接続において、接続の保護に使用される「接続関連キー(CAK)」の管理方法として正しいものはどれか。

CAK(CKNとCAKのペア)は、安全な外部ストアに保存し、Direct Connectがそれを参照する形式をとる。