Qual afirmação descreve corretamente o comportamento do IPv6 RA Guard?

O IPv6 RA Guard (Router Advertisement Guard) é projetado para proteger a rede contra roteadores IPv6 não autorizados que enviam mensagens RA maliciosas. No entanto, ele opera na camada 2 e inspeciona os cabeçalhos das mensagens RA. O tráfego tunelado encapsula os pacotes IPv6 dentro de outro protocolo (como IPv4 ou GRE), o que significa que o cabeçalho IPv6 original não é visível para o RA Guard. Portanto, ele é incapaz de inspecionar e proteger o tráfego tunelado. As outras opções estão incorretas porque: "Ele filtra broadcasts RA maliciosos de hosts conectados" é parcialmente verdadeiro, mas o foco principal é filtrar RAs de roteadores não autorizados, não apenas broadcasts de hosts. "Ele é suportado na direção de saída (egress) do switch" está incorreto; o RA Guard geralmente opera na direção de entrada (ingress) das interfaces para inspecionar e bloquear RAs indesejados antes que eles entrem na rede. "Mensagens RA são permitidas da porta do host para o switch" está incorreto; o objetivo do RA Guard é bloquear RAs de portas que não deveriam estar agindo como roteadores, incluindo portas de hosts.