MACsec (802.1AE) を設定する際、「Access Control」機能(should-secure / must-secure)の違いはどれか。

AccessControlはmust-secureはMKAセッションが確立されない場合