Questão de Segurança da Informação · FGV DPGE-RJ 2014 (nº 79)

IP spoofing é uma técnica de ataque onde um invasor falsifica o endereço IP de origem de um pacote de rede, fazendo parecer que o pacote veio de outra máquina ou host, para esconder sua identidade ou se passar por outro.

(A) Incorreta: Enviar pacotes para o endereço de broadcast da rede destino (que atinge todos os dispositivos na rede local) é uma técnica de comunicação de rede, não a definição de IP spoofing.
(B) Correta: IP spoofing consiste precisamente em gerar pacotes onde o endereço IP de origem é forjado (falsificado), ou seja, é alterado para um endereço diferente do real remetente, geralmente para se passar por outra máquina.
(C) Incorreta: O endereço de destino de loopback (como 127.0.0.1) é usado para comunicação interna no próprio dispositivo, não para ataques que visam outros hosts ou para falsificar a origem de pacotes em uma rede externa.
(D) Incorreta: Embora alguns ataques possam envolver cabeçalhos inválidos ou corrompidos para causar falhas, o IP spoofing se refere especificamente à falsificação do endereço IP de origem, que é um campo válido no cabeçalho, mas com um valor enganoso. A armadilha aqui é que "inválido ou corrompido" é muito genérico; o IP de origem forjado é válido em sua estrutura, apenas incorreto em sua representação.
(E) Incorreta: Enviar pacotes para endereços multicast (que alcançam um grupo específico de dispositivos) é um método de comunicação de rede, não a técnica de falsificação da origem do pacote que define o IP spoofing.