Atak opisany w pytaniu dotyczy sieci lokalnej (LAN) i polega na fałszowaniu tożsamości hosta na poziomie protokołów sieciowych. Tę kategorię działań nazywa się "Spoofing" (podszywanie). W praktyce oznacza to, że napastnik manipuluje informacjami identyfikującymi urządzenie w komunikacji sieciowej, aby inni uczestnicy sieci uznali go za inny, zaufany host (np. bramę lub ofiarę). Skutkiem może być przechwytywanie lub przekierowanie ruchu, a nawet atak typu "człowiek w środku".
Odpowiedź "Phishing" jest błędna, ponieważ oznacza socjotechnikę: nakłanianie użytkownika do ujawnienia danych (np. hasła) przez fałszywe wiadomości lub strony. To nie jest podszywanie na poziomie protokołów LAN, tylko atak wykorzystujący zachowanie człowieka i warstwę aplikacji.
Odpowiedź "DDoS" (rozproszona odmowa usługi) również nie pasuje: jej celem jest unieruchomienie usługi lub łącza przez masowe generowanie ruchu z wielu źródeł. Mechanizm to przeciążenie zasobów, a nie udawanie innego hosta.
Odpowiedź "Flood ping" to przykład prostego ataku typu flood (zalewanie żądaniami), w którym wysyła się bardzo dużo zapytań ping, by spowolnić sieć lub host. Znowu: to odmowa usługi, a nie fałszowanie tożsamości.
Wskazówka egzaminacyjna: gdy w pytaniu pojawia się "podszywanie" w kontekście mechanizmów sieciowych i LAN, myśl o spoofingu; gdy mowa o "podszywaniu się pod bank/serwis" i wyłudzaniu danych, to zwykle phishing.
