IPv6 Neighbor Discovery (ND) インスペクションに関する記述として正しいものはどれですか？

IPv6 Neighbor Discovery (ND) インスペクションは、NDプロトコルメッセージを監視することで、悪意のあるNDメッセージからネットワークを保護するセキュリティ機能です。特に、ステートレスアドレス自動設定 (SLAAC) によって割り当てられたIPv6アドレスとMACアドレスのバインディング（結合）を検証します。このバインディング情報は、レイヤー2（データリンク層）のネイバーテーブル（またはバインディングテーブル）に学習され、保護されます。これにより、不正なアドレス解決やなりすまし攻撃を防ぎます。レイヤー3ネイバーテーブルはルーティング情報を含み、アドレスバインディングの直接的な保護対象ではありません。また、ステートフル自動設定（DHCPv6など）はNDインスペクションの主な対象ではありません。