Escolha duas. Em um switch de acesso corporativo, quais são os dois recursos apropriados para habilitar para mitigar ataques de spoofing de IPv6 Router Advertisement (RA)?

RA Guard (ipv6 nd raguard) e ND Inspection/Snooping (ipv6 nd inspection / snooping) são recursos de segurança projetados especificamente para mitigar ataques de spoofing de IPv6 Router Advertisement (RA). O RA Guard valida as mensagens RA recebidas, bloqueando aquelas que vêm de fontes não autorizadas, enquanto o ND Inspection/Snooping inspeciona as mensagens Neighbor Discovery (ND) para garantir que as associações entre endereços IPv6 e MAC sejam válidas, prevenindo ataques de spoofing de vizinhos. "ip dhcp snooping" é uma funcionalidade para IPv4 e não se aplica à segurança de IPv6. "port-security MAC address limit" limita o número de endereços MAC permitidos em uma porta, o que pode ajudar a prevenir inundações de MAC, mas não aborda diretamente o spoofing de RA ou ND.