Qual afirmação sobre o IPv6 RA Guard é verdadeira?

O IPv6 RA Guard (Router Advertisement Guard) é uma funcionalidade de segurança que protege a rede contra anúncios de roteador (RA messages) maliciosos ou não autorizados. No entanto, ele opera na camada 2 e não consegue inspecionar o conteúdo de pacotes IPv6 encapsulados ou tunelados. Se o tráfego IPv6 for tunelado, o RA Guard verá apenas o cabeçalho do túnel e não poderá aplicar suas políticas de filtragem aos RAs internos, tornando-o ineficaz nessa situação. As outras opções estão incorretas: O IPv6 RA Guard é configurado em portas de switch na direção de entrada (ingress) para inspecionar o tráfego que entra na interface. Pacotes descartados pelo RA Guard podem ser espelhados (spanned) para análise adicional, se necessário, usando recursos como o SPAN (Switched Port Analyzer). O RA Guard é suportado em hardware e utiliza o TCAM (Ternary Content Addressable Memory) para programar as regras de filtragem de forma eficiente.