Welke beschrijft een functie van IPv6 Source Guard?

IPv6 Source Guard (ook bekend als IPv6 SAVI - Source Address Validation Improvement) is een beveiligingsfunctie die helpt bij het voorkomen van IP-spoofing op een netwerk. Het werkt samen met mechanismen zoals Neighbor Discovery (ND) snooping of DHCPv6 snooping om een database van geldige IPv6-adres-naar-MAC-adresbindingen op te bouwen. Door deze bindingen te ‘gleanen’ (verzamelen), kan IPv6 Source Guard controleren of inkomend verkeer afkomstig is van een legitieme bron. Als een pakket afkomstig is van een adres dat niet in de bindingstabel staat, wordt het geweigerd. De optie "Het inspecteert ND- en DHCP-pakketten om een adresbindingstabel op te bouwen" is incorrect omdat dit een beschrijving is van de onderliggende snooping-mechanismen (ND snooping en DHCPv6 snooping), die gebruikt worden door IPv6 Source Guard, maar niet de functie van IPv6 Source Guard zelf. De optie "Het informeert het ND-protocol om hosts te waarschuwen als het verkeer door IPv6 Source Guard wordt geweigerd" is onjuist; IPv6 Source Guard waarschuwt hosts niet via ND. De optie "Het weigert verkeer van bekende bronnen en toegewezen adressen" is ook onjuist; het weigert juist verkeer van onbekende of ongeldige bronnen, niet van bekende en toegewezen adressen.