엔터프라이즈 액세스 스위치에서 IPv6 라우터 알림(RA) 스푸핑 공격을 완화하기 위해 활성화하기에 적절한 두 가지 기능은 무엇입니까? 두 가지를 선택하십시오.

IPv6 RA(Router Advertisement) 스푸핑 공격은 악의적인 라우터가 위조된 RA 메시지를 전송하여 네트워크 내 호스트의 라우팅 정보를 조작하는 공격입니다. 이를 완화하기 위한 두 가지 핵심 기능은 다음과 같습니다. 1. ipv6 nd raguard (RA Guard): 이 기능은 신뢰할 수 없는 포트에서 수신되는 RA 메시지를 필터링하여, 승인되지 않은 라우터가 RA 메시지를 전송하는 것을 방지합니다. 이는 네트워크의 무결성을 보호하는 데 필수적입니다. 2. ipv6 nd inspection / snooping: 이 기능은 IPv6 ND(Neighbor Discovery) 메시지를 검사하여, 유효하지 않거나 악의적인 ND 메시지를 차단합니다. 이는 RA 메시지뿐만 아니라 NS(Neighbor Solicitation), NA(Neighbor Advertisement) 메시지 스푸핑도 방지하여 전반적인 IPv6 보안을 강화합니다. 'ip dhcp snooping'은 IPv4 DHCP 스푸핑 공격을 방지하는 기능으로, IPv6 RA 스푸핑과는 관련이 없습니다. 'port-security MAC address limit'은 MAC 주소 기반의 포트 보안 기능으로, RA 스푸핑 공격을 직접적으로 완화하지는 않습니다.