FC ConcursosFC Concursos

Questão FC871730

Analise as afirmativas abaixo com relação ao ARP spoofing. 1. ARP spoofing, também conhecido como envenenamento ARP, é a forma mais comum de ataque cibernético na qual um remetente

Ameaças aos Sistemas Computacionais

FEPESE · 2026

Analise as afirmativas abaixo com relação ao ARP spoofing.

 

1. ARP spoofing, também conhecido como envenenamento ARP, é a forma mais comum de ataque cibernético na qual um remetente malicioso envia mensagens ARP falsas para uma rede local. O principal objetivo disso é associar o endereço lógico do atacante ao endereço IP de um host original.

 

2. O protocolo ARP traduz endereços IP em endereços MAC para que os dispositivos em uma LAN possam se comunicar entre si.

 

3. O protocolo ARP não foi projetado para segurança, portanto, ele não verifica se uma resposta a uma solicitação ARP realmente vem de uma parte autorizada. Ele também permite que hosts aceitem respostas ARP mesmo que nunca tenham enviado uma solicitação. Esse é um ponto fraco do protocolo ARP, que abre a porta para ataques de ARP spoofing.

 

Assinale a alternativa que indica todas as afirmativas corretas.

  1. É correta apenas a afirmativa 1.
  2. É correta apenas a afirmativa 2.
  3. São corretas apenas as afirmativas 1 e 2.
  4. São corretas apenas as afirmativas 2 e 3.
  5. São corretas as afirmativas 1, 2 e 3.
Mostrar resposta e comentário

Gabarito

D

Comentário do professor

A alternativa correta indica que as afirmativas 2 e 3 estão corretas.

ARP é o protocolo que traduz endereços IP em endereços MAC numa mesma LAN. Um host envia uma requisição ARP em broadcast perguntando "quem tem este IP?" e o dono do IP responde com seu MAC, que é então guardado na ARP cache.

O protocolo não implementa mecanismos de autenticação. Dispositivos podem aceitar respostas ARP mesmo sem terem solicitado, inclusive respostas não solicitadas (gratuitous ARP). Essa ausência de verificação permite que um atacante envie respostas falsas e associe o seu MAC a um IP legítimo, prática conhecida como ARP spoofing, possibilitando interceptação ou redirecionamento de tráfego.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo