Во время проведения государственного тестирования в школьном округе аналитик по безопасности замечает, что все интернет-сервисы недоступны. Аналитик обнаруживает, что в сети происходит ARP-спуфинг (ARP poisoning), а затем прекращает доступ для хоста. Что из перечисленного, скорее всего, является причиной этой вредоносной активности?

Правильный ответ — Внутренняя угроза. ARP-спуфинг (ARP poisoning) — это атака, которая обычно происходит в локальной сети (LAN) и требует физического или логического доступа к этой сети. Поскольку атака происходит внутри школьного округа во время государственного тестирования, наиболее вероятным источником является кто-то, кто имеет доступ к внутренней сети, то есть внутренняя угроза. Неопытный злоумышленник не является причиной атаки, а скорее характеристикой злоумышленника, которая не объясняет, как атака стала возможной. Теневые ИТ (Shadow IT) относятся к использованию систем или решений без одобрения ИТ-отдела, что не является прямой причиной ARP-спуфинга, хотя может создать уязвимости. Государственная угроза (State-sponsored threat) обычно относится к сложным атакам, спонсируемым государством, которые обычно нацелены на более крупные цели и используют более изощренные методы, чем ARP-спуфинг в школьной сети.