한 학군에서 주정부 시험을 치르는 동안, 보안 분석가가 모든 인터넷 서비스를 사용할 수 없음을 발견했습니다. 분석가는 네트워크에서 ARP 스푸핑이 발생하고 있음을 발견한 후 해당 호스트의 액세스를 종료합니다. 다음 중 이 악의적인 활동의 원인으로 가장 가능성이 높은 것은 무엇입니까?

ARP 스푸핑은 로컬 네트워크 내에서 발생하는 공격으로, 공격자가 네트워크 트래픽을 가로채거나 조작할 수 있습니다. 이는 일반적으로 네트워크에 물리적으로 액세스할 수 있는 사람에 의해 수행됩니다. 주정부 시험 중 인터넷 서비스 중단과 ARP 스푸핑 발견은 내부자 위협의 전형적인 시나리오입니다. 내부자는 조직의 네트워크에 합법적인 접근 권한을 가지고 있어 이러한 유형의 공격을 실행하기 쉽습니다. 미숙한 공격자는 ARP 스푸핑을 시도할 수 있지만, 내부자 위협이 더 직접적인 원인입니다. 쉐도우 IT는 승인되지 않은 시스템 사용을 의미하지만, 직접적인 ARP 스푸핑 공격의 원인은 아닙니다. 국가 지원 공격자는 일반적으로 더 정교하고 광범위한 공격을 수행하며, 단일 학군 내 ARP 스푸핑은 그들의 전형적인 목표가 아닙니다.