Die im Bild zu sehende Problematik, entsteht unter anderem durch den Mechanismus der Router-Solicitation, bei der ein Client automatisiert via Multicast alle verfügbaren Router im Subnetz anspricht, um z.B. mehr Informationen über das zu verwendende Netzwerk-Präfix zu erhalten (Router Solicitation/Router Advertisement).
Ein Angreifer könnte durch Spoofing gefälschte Advertisements schicken und den Client damit manipulieren.
2 Punkte für die Beschreibung der Funktion, 2 Punkte für das Erläutern der Problematik.IPv6 ND (Neighbour Discovery) ist ein wesentlicher Bestandteil des IPv6-Protokolls und ergänzt IPv6 um wesentliche Funktionen wie z. B. Ermittlung von Layer-2 Informationen (analog zur ARP in IPv4), Router-Erkennung, Duplicate Address Detection etc.
IPv6 ND Inspection prüft die Integrität und Authentizität von NDP-Nachrichten, um sicherzustellen, dass sie von legitimen und vertrauenswürdigen Quellen stammen.