Quelle affirmation décrit correctement le comportement d'IPv6 RA Guard ?

IPv6 RA Guard (Router Advertisement Guard) est une fonctionnalité de sécurité conçue pour empêcher les hôtes non autorisés d'agir comme des routeurs sur un segment de réseau en filtrant les messages RA (Router Advertisement) non valides. L'affirmation correcte est qu'il est incapable de protéger le trafic tunnellisé. RA Guard opère au niveau de la couche 2 et ne peut pas inspecter le contenu des paquets encapsulés dans un tunnel (par exemple, IPsec, GRE). Les messages RA malveillants encapsulés peuvent donc contourner cette protection. Les autres options sont incorrectes : Il filtre les diffusions RA malveillantes provenant des hôtes connectés : C'est précisément la fonction principale de RA Guard, il filtre les messages RA non autorisés. Il est pris en charge dans le sens de sortie du commutateur : RA Guard est principalement implémenté sur les ports d'accès (sens entrant) pour empêcher les hôtes d'envoyer des RA non sollicités. Les messages RA sont autorisés du port hôte vers le commutateur : Au contraire, RA Guard bloque les messages RA provenant des ports d'accès (ports hôtes) pour empêcher les hôtes de se faire passer pour des routeurs.