A 社のセキュリティ部門は、ExpressRoute の回線上の通信を物理層で暗号化するため、MACsec を使うよう求めている。担当者は、MACsec を使える接続の形態を確認してから、回線の申し込みを進める必要がある。前提として必要な接続モデルはどれか。