¿Qué afirmación sobre la inspección de IPv6 Neighbor Discovery (ND) es verdadera?

La inspección de IPv6 Neighbor Discovery (ND) es una característica de seguridad que protege contra ataques de suplantación de identidad (spoofing) de direcciones IPv6 y de ND. Su función principal es aprender y asegurar los enlaces entre direcciones IPv6 (específicamente las obtenidas mediante autoconfiguración sin estado, SLAAC) y sus correspondientes direcciones MAC en la tabla de vecinos de Capa 2 del switch. Esto significa que el switch verifica la validez de los mensajes ND (como los anuncios de vecinos) comparando la información con una base de datos confiable (generalmente el snooping de DHCPv6 o la configuración estática) antes de actualizar su tabla de direcciones MAC. Las opciones incorrectas mencionan Capa 3 o autoconfiguración con estado. La inspección de ND opera principalmente en la Capa 2 para asegurar la tabla de vecinos y se enfoca en direcciones SLAAC (sin estado). La autoconfiguración con estado (DHCPv6) tiene sus propios mecanismos de seguridad o se basa en la confianza del servidor DHCPv6.