Qual descreve uma função do IPv6 Source Guard?

O IPv6 Source Guard é uma funcionalidade de segurança que atua na camada 2 para prevenir ataques de falsificação de endereço IPv6. A opção correta descreve que ele funciona com "glean de endereço" ou Neighbor Discovery (ND) para encontrar endereços existentes. Isso significa que ele monitora o tráfego ND (mensagens de Neighbor Solicitation e Advertisement) e o tráfego DHCPv6 para aprender e construir uma tabela de vinculação de endereços IPv6 válidos (endereço IPv6, endereço MAC e porta de switch). As outras opções estão incorretas porque: "Ele inspeciona pacotes ND e DHCP para construir uma tabela de vinculação de endereços." Embora ele inspecione esses pacotes, a descrição mais completa e precisa da sua função é a da opção correta, que inclui a forma como ele utiliza essas informações. "Ele notifica o protocolo ND para informar os hosts se o tráfego for negado por ele." O IPv6 Source Guard não notifica o protocolo ND sobre tráfego negado; ele simplesmente descarta o tráfego inválido. "Ele nega o tráfego de fontes conhecidas e endereços alocados." Pelo contrário, ele permite o tráfego de fontes conhecidas e endereços alocados corretamente, negando apenas o tráfego de fontes desconhecidas ou falsificadas.