Mentre un distretto scolastico sta eseguendo test statali, un analista della sicurezza nota che tutti i servizi internet non sono disponibili. L'analista scopre che è in corso un attacco di ARP poisoning sulla rete e quindi termina l'accesso per l'host. Quale dei seguenti è molto probabilmente responsabile di questa attività dannosa?

La risposta corretta è "Minaccia interna". Un attacco di ARP poisoning richiede l'accesso alla rete locale, il che è tipico di un utente interno o di qualcuno che ha ottenuto l'accesso fisico. La disabilitazione dei servizi internet durante i test statali suggerisce un'azione mirata per causare interruzione, il che è coerente con una minaccia interna che conosce il contesto operativo. Un "Attaccante inesperto" potrebbe non avere le competenze per eseguire un ARP poisoning efficace. "Shadow IT" si riferisce a sistemi o soluzioni IT non autorizzati, non a un tipo di attaccante. Uno "Stato-nazione" di solito impiega attacchi più sofisticati e su larga scala, piuttosto che un semplice ARP poisoning per interrompere i test scolastici.