¿Qué afirmación sobre la característica IPv6 RA Guard es verdadera?

IPv6 RA Guard (Router Advertisement Guard) es compatible con VLAN privadas. Esta característica de seguridad de capa 2 protege la red contra anuncios de router (RA) maliciosos o no autorizados, que podrían llevar a ataques de tipo "man-in-the-middle" o a la denegación de servicio. La compatibilidad con VLAN privadas es crucial porque permite aplicar esta protección en entornos donde los hosts están aislados dentro de la misma VLAN, previniendo que un host malicioso en una VLAN privada anuncie rutas a otros hosts en la misma VLAN o en la VLAN primaria. Las interfaces de paquete LAG (Link Aggregation Group) no son compatibles con IPv6 RA Guard, ya que la característica no puede inspeccionar el tráfico de manera efectiva a través de los enlaces agregados. Los paquetes descartados por IPv6 RA Guard sí pueden ser duplicados (spanned) para análisis posterior, lo cual es una función de monitoreo de red estándar. IPv6 RA Guard no ofrece protección cuando el tráfico IPv6 está tunelizado, ya que solo inspecciona los encabezados de la capa 2 y 3 del tráfico no encapsulado.