Welche Aussage beschreibt korrekt das Verhalten von IPv6 RA Guard?

IPv6 RA Guard schützt vor Rogue Router Advertisements (RAs), indem es unerwünschte RA-Nachrichten an Switch-Ports blockiert. Es kann jedoch getunnelten Datenverkehr nicht inspizieren oder filtern, da der Inhalt des Tunnels verschlüsselt oder gekapselt ist und somit für RA Guard undurchsichtig bleibt. Daher kann ein bösartiges RA, das innerhalb eines Tunnels übertragen wird, die Schutzmechanismen von RA Guard umgehen. Die Aussage "Es filtert unerwünschte RA-Broadcasts von verbundenen Hosts" ist falsch, da RA Guard RAs von Routern blockiert, nicht von Hosts. "Es wird in der Egress-Richtung des Switches unterstützt" ist falsch; RA Guard arbeitet typischerweise in Ingress-Richtung, um RAs zu filtern, die in das Netzwerk gelangen. "RA-Nachrichten sind vom Host-Port zum Switch erlaubt" ist falsch, da RA Guard RAs blockiert, die von nicht autorisierten Quellen stammen, um die Integrität der Netzwerkkonfiguration zu gewährleisten.