CoPP (Control Plane Policing) 設定において、ACLで「fragment」キーワードを使用することのセキュリティ上の意義は何か。

攻撃者がファイアウォール回避やDoS目的で送信する断片化パケットを特定し、CoPPポリシーでこれらをコントロールプレーンからブロックするために使用する。