Questão de Segurança da Informação · FGV DPGE-RJ 2014 (nº 60)

ARP spoofing é um ataque onde um invasor engana a rede, fazendo com que seu próprio endereço MAC (identificador físico único de uma placa de rede) seja associado ao endereço IP (identificador lógico de um dispositivo na rede) de outro computador legítimo, permitindo interceptar o tráfego.

• (A) Incorreta: Sniffing é a ação de capturar pacotes de rede. O ARP spoofing é um método para permitir que o sniffing ocorra de forma eficaz em redes comutadas, mas não é o ataque que associa o MAC com o IP. A armadilha aqui é confundir a ferramenta ou o resultado (sniffing) com o mecanismo específico do ataque (ARP spoofing).
• (B) Correta: ARP spoofing (ou envenenamento de cache ARP) é exatamente o ataque descrito: ele manipula a tabela ARP de dispositivos na rede local, associando o endereço MAC do atacante ao endereço IP de uma vítima ou gateway, para interceptar o tráfego.
• (C) Incorreta: Hijacking (sequestro) é um termo mais amplo que se refere a tomar controle de uma sessão ou comunicação, mas não descreve o mecanismo específico de associação MAC-IP para interceptação.
• (D) Incorreta: Spamming é o envio de mensagens não solicitadas em massa, não tendo relação com a interceptação de pacotes via manipulação de endereços MAC e IP.
• (E) Incorreta: DNS poisoning (envenenamento de DNS) envolve a corrupção do cache de servidores DNS para redirecionar usuários a sites maliciosos, e não a associação de endereços MAC com IPs na rede local.