Quale tipo di attacco è mitigato da Dynamic ARP Inspection (DAI)?

Dynamic ARP Inspection (DAI) è una funzionalità di sicurezza che previene gli attacchi Man-in-the-middle (MitM) basati su ARP spoofing. Questi attacchi si verificano quando un malintenzionato invia messaggi ARP falsificati per associare il proprio indirizzo MAC all'indirizzo IP di un gateway o di un altro host, intercettando così il traffico. DAI convalida i messaggi ARP in base alle informazioni nel database di snooping DHCP, che contiene le associazioni IP-MAC legittime. Se un messaggio ARP non corrisponde a un'associazione valida, viene scartato. Le altre opzioni non sono direttamente mitigate da DAI: DDoS (Distributed Denial of Service) è un attacco che sovraccarica un servizio con traffico, non un attacco basato su ARP. Malware è un software dannoso che infetta i sistemi, non un tipo di attacco ARP. Worm è un tipo di malware che si replica e si diffonde autonomamente, non un attacco MitM specifico.