Quale affermazione descrive correttamente il comportamento di IPv6 RA Guard?

IPv6 RA Guard (Router Advertisement Guard) è progettato per proteggere le reti da router non autorizzati che inviano messaggi RA, i quali possono causare attacchi man-in-the-middle o configurazioni IP errate. Tuttavia, RA Guard opera a livello di Layer 2 e ispeziona i messaggi RA non incapsulati. Non è in grado di ispezionare o filtrare i messaggi RA che sono incapsulati all'interno di altri protocolli di tunneling (ad esempio, GRE, IPsec), rendendolo inefficace contro attacchi che utilizzano traffico incapsulato. Le altre opzioni sono errate perché RA Guard filtra le trasmissioni RA non autorizzate dagli switch (non dagli host), è supportato nella direzione di ingresso (ingress) per bloccare RA dannosi che entrano nella rete, e i messaggi RA sono normalmente bloccati dalla porta dell'host allo switch se non autorizzati.