Bir okul bölgesi eyalet çapında testler yaparken, bir güvenlik analisti tüm internet hizmetlerinin kullanılamaz olduğunu fark eder. Analist, ağda ARP zehirlenmesi meydana geldiğini keşfeder ve ardından ana bilgisayarın erişimini sonlandırır. Aşağıdakilerden hangisi bu kötü niyetli faaliyetten büyük olasılıkla sorumludur?

Doğru cevap iç tehdittir çünkü bir okul ağında ARP zehirlenmesi gerçekleştiren bir saldırgan, genellikle ağa fiziksel veya mantıksal erişimi olan içeriden biridir. ARP zehirlenmesi, yerel ağdaki cihazlar arasında gerçekleşen bir saldırıdır ve bu tür bir saldırıyı gerçekleştirmek için ağa erişim gereklidir. Okul ortamında, bu kişi bir öğrenci, personel veya ağa erişimi olan başka bir içeriden biri olabilir. Niteliksiz saldırganlar genellikle daha az sofistike saldırılar yapar ve ARP zehirlenmesi gibi hedeflenmiş bir saldırı için belirli bir ağ bilgisi gereklidir. Shadow IT, yetkisiz donanım veya yazılım kullanımı anlamına gelir, ancak doğrudan ARP zehirlenmesi saldırısını açıklamaz. Ulus devletler genellikle daha büyük ölçekli ve sofistike siber casusluk veya sabotaj faaliyetleri yürütürler, tek bir okul ağında ARP zehirlenmesi yapmak tipik hedefleri değildir.