Quelle fonctionnalité de sécurité du premier saut IPv6 permet de minimiser les attaques par déni de service ?

IPv6 Destination Guard est la fonctionnalité qui minimise les attaques par déni de service en protégeant contre les inondations de paquets destinés à des adresses IPv6 inexistantes ou non attribuées. Elle permet aux routeurs de rejeter le trafic destiné à des adresses qui ne sont pas présentes dans la table de découverte des voisins (NDP), réduisant ainsi la charge sur le réseau et les hôtes. IPv6 Router Advertisement Guard (RA Guard) protège contre les routeurs malveillants annonçant de fausses informations de routage, mais ne cible pas directement les attaques par déni de service basées sur des adresses de destination. DHCPv6 Guard protège contre les serveurs DHCPv6 non autorisés, ce qui est une menace différente. Le filtrage des adresses MAC IPv6 est une mesure de sécurité de couche 2 qui ne gère pas les attaques de déni de service au niveau de la couche 3 basées sur les adresses de destination IPv6.