IPv6 Source Guard 的两个特点是什么？（选择两项。）

IPv6 Source Guard (IPv6 SG) 是一种安全功能，旨在防止未经授权的 IPv6 源地址欺骗。它通过验证数据包的源地址是否与预先配置的绑定表条目匹配来工作。 选项 A 正确，因为 IPv6 SG 依赖于绑定表来验证源地址。这些绑定条目可以是静态配置的，也可以通过其他机制（如 DHCPv6 Snooping）动态学习。在没有 DHCPv6 Snooping 的情况下，静态配置是必需的。 选项 D 也正确，因为 IPv6 SG 必须在接入层或 Trunk 端口上启用，以便监控和过滤进入网络的数据包。这确保了在数据包进入网络核心之前对其进行验证。 选项 B 不正确，IPv6 SG 主要是为了防止源地址欺骗，而不是专门用于缓解 DDoS 攻击，尽管它可以间接减少某些类型的攻击。 选项 C 不正确，validate-prefix 是 IPv6 RA Guard 的一个特性，用于验证路由器通告中的前缀信息，而不是 IPv6 SG 的要求。 选项 E 不正确，IPv6 SG 不会恢复缺失的绑定表条目。它依赖于已存在的绑定表条目进行验证。