Um switch de acesso tem o ipv6 nd raguard habilitado em suas portas de acesso. Uma estação de trabalho em uma porta de acesso envia um Router Advertisement (RA) malicioso, anunciando-se como o gateway padrão. O que o switch fará com esse RA?

O IPv6 RA Guard é uma funcionalidade de segurança que protege a rede contra RAs (Router Advertisements) maliciosos, que podem ser usados para ataques de "man-in-the-middle" ou para desviar o tráfego. Quando habilitado em um switch, as portas de acesso são configuradas como não confiáveis por padrão para RAs. Isso significa que qualquer RA recebido em uma porta não confiável será descartado. No cenário descrito, a estação de trabalho está em uma porta de acesso, que é considerada não confiável. Portanto, o switch descartará o RA malicioso. As outras opções estão incorretas porque o RA Guard atua diretamente no descarte de RAs em portas não confiáveis, não encaminha para inspeção, não ignora a proteção em portas de acesso e não converte RAs em DHCPv6.