MACsec (802.1AE) が提供する主なセキュリティ機能はどれか。

MACsecは、物理リンク（ホップバイホップ）上で流れるすべてのイーサネットフレーム（ヘッダの一部を除く）をAES-GCM等で暗号化し、盗聴や改ざんを防ぐ技術である。