Une entreprise subit une panne de services web sur le réseau public. Les services sont opérationnels et disponibles mais inaccessibles. Les journaux réseau montrent une augmentation soudaine du trafic réseau qui provoque la panne. Lequel des types d'attaques suivants l'organisation subit-elle ?

L'entreprise subit une attaque par déni de service distribué (DDoS). Une attaque DDoS submerge un système ou un service avec un volume de trafic excessif provenant de multiples sources, rendant le service indisponible pour les utilisateurs légitimes. La description d'une « augmentation soudaine du trafic réseau » et de services « inaccessibles » malgré leur fonctionnement est caractéristique d'une DDoS. L'empoisonnement ARP est une technique qui associe l'adresse MAC de l'attaquant à l'adresse IP d'une passerelle par défaut ou d'un autre hôte, redirigeant le trafic, mais ne provoque pas directement une panne due à un volume de trafic. Une attaque par force brute tente de deviner des informations d'authentification, ce qui n'entraîne pas une panne de service due au trafic. Le dépassement de tampon est une vulnérabilité logicielle qui peut entraîner un plantage du programme ou l'exécution de code arbitraire, mais pas une panne de service généralisée due à un volume de trafic.