Un operador planea mitigar el tráfico excesivo de SNMP e ICMP a la CPU del router. ¿Qué afirmación sobre Control Plane Policing (CoPP) es correcta?

CoPP (Control Plane Policing) es una característica de seguridad que protege el plano de control del router (la CPU) de ataques de denegación de servicio o tráfico excesivo. Aplica una política de servicio (service-policy) a la interfaz de entrada del plano de control, lo que permite clasificar, limitar la tasa y descartar paquetes destinados a la CPU. Esto evita que el tráfico malicioso o excesivo, como SNMP e ICMP, sobrecargue el procesador y afecte la estabilidad del router. Las otras opciones son incorrectas: CoPP no cifra paquetes; su función es el control de tráfico. CoPP es compatible con IOS y IOS XE, no solo con NX-OS. CoPP no descarta automáticamente todos los paquetes BGP; se configura para proteger el plano de control de tráfico específico, no para bloquear protocolos de enrutamiento esenciales.