Welke bewering over IPv6 RA Guard is waar?

IPv6 RA Guard inspecteert Router Advertisement (RA) berichten om te voorkomen dat kwaadwillende routers ongevraagd RA-berichten versturen, wat kan leiden tot denial-of-service of man-in-the-middle-aanvallen. De bewering dat het geen bescherming biedt wanneer IPv6-verkeer wordt getunneld, is correct. RA Guard werkt op de datalinklaag en kan de inhoud van getunneld verkeer niet inspecteren, omdat de originele IPv6-headers dan verborgen zijn binnen de tunnelheader. De andere opties zijn onjuist: RA Guard kan wel degelijk op een switchpoort in de inkomende richting worden geconfigureerd, gedropte pakketten kunnen wel worden gespiegeld voor analyse, en de ondersteuning in hardware is afhankelijk van de specifieke switch en IOS-versie, niet van TCAM-programmering in het algemeen.