Uma técnica usada para a preparação de um ataque “man-in-the...

**Alternativa correta: A - Entradas ARP estáticas.**

O ataque man-in-the-middle é uma técnica em que um atacante intercepta a comunicação entre duas partes sem que elas percebam, podendo modificar ou espiar os dados. Um método comum para facilitar esse tipo de ataque na rede é o ARP poisoning (ou ARP spoofing), que envolve o envio de mensagens ARP forjadas para manipular a tabela ARP de um dispositivo, associando um endereço IP a um endereço MAC falso.

Entradas ARP estáticas são uma contramedida eficaz contra ARP poisoning, pois consistem em configurar manualmente as tabelas ARP com associações IP-MAC fixas, eliminando a possibilidade de que essas associações sejam alteradas por mensagens ARP falsificadas. Isso impede que um atacante consiga enganar os dispositivos na rede.

Alternativas incorretas:

B - Desabilitar o protocolo ARP. Desabilitar o ARP não é viável, pois é um protocolo essencial para o funcionamento das redes locais. Sem ele, os dispositivos não conseguiriam resolver endereços IP para endereços MAC, inviabilizando a comunicação na rede local.

C - Substituir o protocolo ARP pelo RARP. O RARP (Reverse ARP) é utilizado para a configuração de dispositivos sem disco e tem um propósito diferente, o de resolver um endereço IP a partir de um endereço MAC. Não substitui o ARP em uma rede moderna e não resolve a questão do spoofing.

D - Habilitar a funcionalidade de 3-way handshake do protocolo ARP. Não existe uma funcionalidade de "3-way handshake" no protocolo ARP. Esse conceito é utilizado no TCP para garantir a confiabilidade da conexão, mas não se aplica ao ARP.

E - Desabilitar o uso de Proxy ARP. O Proxy ARP é uma técnica usada para permitir que uma rede resolva endereços IP fora de sua sub-rede sem a necessidade de roteamento. Desabilitá-lo não protege contra ARP poisoning.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

Se você usa um ARP dinâmico, quando clientes da rede procuram por determinado IP, um falso cliente pode assumir que tem aquele IP e assim terá associado seu IP falso ao MAC da placa de rede. Utilizar ARP estático impediria essa ação, pois cada endereço estaria associado manualmente a um MAC.