Enquanto um distrito escolar realiza testes estaduais, um analista de segurança percebe que todos os serviços de internet estão indisponíveis. O analista descobre que está ocorrendo envenenamento de ARP na rede e, em seguida, encerra o acesso do host. Qual das opções a seguir é a mais provável responsável por essa atividade maliciosa?

A ameaça interna é a mais provável responsável. O envenenamento de ARP é um ataque de rede local que exige acesso direto à rede interna. Uma ameaça interna, como um funcionário ou estudante insatisfeito, teria esse acesso e o conhecimento para executar tal ataque, especialmente durante um evento crítico como testes estaduais. Um invasor inexperiente geralmente não teria o acesso físico ou o conhecimento técnico para realizar um ataque de envenenamento de ARP de forma eficaz. Shadow IT refere-se a sistemas e soluções de TI usados sem aprovação, não a um tipo de ator malicioso. Nação-estado geralmente visa infraestruturas críticas ou segredos de estado, e um ataque de envenenamento de ARP em uma rede escolar durante testes estaduais não se alinha com seus objetivos típicos.