Assinale a alternativa que indica corretamente o ataque em que o invasor seja capaz de enviar tráfego de uma VLAN para outra permitindo a visualização do tráfego, sem que o tráfego

Gabarito

D

Comentário do professor

Hopping refere-se ao ataque conhecido como VLAN hopping, em que um invasor consegue enviar e receber tráfego entre VLANs diferentes sem que os pacotes atravessem um roteador, permitindo a visualização ou injeção de tráfego em outra VLAN.

Existem duas formas comuns: switch spoofing, em que o atacante negocia uma ligação de trunk (por exemplo via DTP) e passa a receber tráfego de múltiplas VLANs; e o double tagging (802.1Q), em que o atacante envia frames com duas etiquetas: a externa é removida pelo primeiro switch (destinado à VLAN nativa) e a interna segue para a VLAN alvo, sendo entregue sem passar por roteamento.

O sucesso depende de más configurações (trunks automáticos, VLAN nativa insegura). Medidas preventivas incluem desabilitar DTP, configurar trunks manualmente, usar VLAN nativa não utilizada, fechar portas ociosas e aplicar port security.