Quale funzionalità di sicurezza IPv6 first-hop aiuta a minimizzare gli attacchi denial-of-service?

IPv6 Destination Guard (NDP Inspection) è la funzionalità corretta perché protegge la rete dagli attacchi DoS (Denial of Service) bloccando i pacchetti destinati a indirizzi IPv6 non validi o non autorizzati. Questo impedisce che il router sprechi risorse elaborando traffico dannoso o non necessario. IPv6 Router Advertisement Guard impedisce ai router non autorizzati di inviare messaggi RA, ma non si concentra sulla protezione dagli attacchi DoS basati su indirizzi di destinazione non validi. DHCPv6 Guard protegge il server DHCPv6 da server non autorizzati, non dagli attacchi DoS basati su indirizzi. Il filtro degli indirizzi MAC IPv6 è una misura di sicurezza a livello di collegamento dati che controlla l'accesso alla rete in base agli indirizzi MAC, ma non è direttamente correlato alla protezione dagli attacchi DoS che sfruttano indirizzi IPv6 di destinazione.