Capturas de rede revelam que um invasor está enviando respostas ARP falsas, fazendo sua própria máquina se passar pelo gateway e desviando o tráfego da vítima para si. Está sendo u

Gabarito

B

Comentário do professor

ARP é o protocolo que traduz endereços IP em endereços MAC na rede local. ARP Spoofing, também chamado de ARP Poisoning, consiste em um atacante enviando respostas ARP forjadas que associam o endereço IP do gateway ao endereço MAC do invasor.

Ao receber essas respostas, a vítima grava entradas incorretas na sua ARP cache, passando a enviar pacotes destinados ao gateway para a máquina do atacante. Isso permite ao invasor interceptar, monitorar, alterar ou bloquear o tráfego, caracterizando um ataque do tipo Man-in-the-Middle.

Medidas de mitigação incluem uso de entradas ARP estáticas em hosts críticos, ativar Dynamic ARP Inspection em switches, aplicar port security, segmentar redes e proteger comunicações com criptografia como HTTPS, SSH ou uso de VPN. Monitoramento de ARP e ferramentas de detecção também ajudam a identificar envenenamento.