Question

Em uma investigação interna, foi detectado que um usuário não autorizado estava capturando pacotes de dados transmitidos entre outras máquinas da rede local, apesar de todas estarem conectadas a um switch. A análise revelou que o tráfego estava sendo replicado para múltiplas portas, comportamento incomum para switches configurados corretamente. Com base nesse cenário e nos conceitos de funcionamento dos comutadores (switches), assinale a alternativa correta.

Accepted Answer

B) O comportamento indica um possível ataque de ARP spoofing ou a ativação de port mirroring, ambos capazes de redirecionar tráfego.

Answer

A) O switch estava operando em modo full-duplex, o que naturalmente gera replicação de tráfego para todas as portas.

Answer

C) O switch estava funcionando como roteador, o que justifica o envio de dados a todos os nós da rede.

Answer

D) O modo de operação half-duplex dos switches modernos causa transmissão difusa para garantir compatibilidade com hubs.

Answer

E) A replicação de tráfego é uma característica padrão de switches e não representa falha de segurança.

Mais questões de Ataques e ameaças