Scegliere due. Su uno switch di accesso aziendale, quali due funzionalità sono appropriate da abilitare per mitigare gli attacchi di spoofing degli annunci del router IPv6 (RA)?

RA Guard (ipv6 nd raguard) e IPv6 ND Inspection/Snooping sono le funzionalità appropriate per mitigare gli attacchi di spoofing degli annunci del router IPv6. RA Guard filtra i messaggi RA non autorizzati, impedendo a router malevoli di annunciare informazioni di routing false. IPv6 ND Inspection/Snooping esamina i messaggi del Neighbor Discovery Protocol (NDP), inclusi i messaggi RA, per garantire che provengano da fonti attendibili e che le informazioni siano valide. Queste due funzionalità lavorano insieme per proteggere la rete da annunci RA dannosi che potrebbero reindirizzare il traffico o causare interruzioni del servizio. ip dhcp snooping è per IPv4 e non ha rilevanza per IPv6. port-security MAC address limit limita il numero di MAC address su una porta, ma non previene direttamente lo spoofing degli annunci del router IPv6.