PGDCA, BCA, B-Tech, MCA, M-Tech, B.Sc computer science राजस्थान सूचना सहायक व कंप्यूटर शिक्षक विशेष नोट्स: इस अध्याय में हम Spoofing Attacks: IP Spoofing, MAC Spoofing, DNS Spoofing (स्पूफिंग अटैक्स: IP स्पूफिंग, MAC स्पूफिंग और DNS पॉइजनिंग) की संपूर्ण थ्योरी, मुख्य तकनीकी बिंदु, तुलनात्मक तालिका और विगत परीक्षाओं के पैटर्न पर आधारित 20 अति-महत्वपूर्ण बहुविकल्पीय प्रश्न (MCQs) विस्तृत हिंदी व अंग्रेजी व्याख्या सहित पढ़ेंगे।
Overview: Spoofing attacks forge trusted network identifiers—including 32-bit IP source headers, 48-bit Ethernet MAC addresses, or UDP/53 DNS name resolutions—to bypass filters, hijack LAN traffic, or redirect users to rogue servers.
अध्याय सार: स्पूफिंग हमलों में नेटवर्क के विभिन्न स्तरों की पहचान—जैसे लेयर-3 IP स्रोत पता, लेयर-2 MAC हार्डवेयर पता या DNS नाम-से-IP अनुवाद—को नकली बनाकर फ़ायरवॉल को चकमा दिया जाता है या यूज़र ट्रैफिक को मोड़ा जाता है।
Spoofing Attacks: IP Spoofing, MAC Spoofing, DNS Spoofing: Detailed Notes & Architecture (स्पूफिंग अटैक्स: IP स्पूफिंग, MAC स्पूफिंग और DNS पॉइजनिंग)
1. IP Spoofing: Layer 3 Header Forgery & TCP Blindness (IP स्पूफिंग: लेयर-3 हेडर जालसाजी और TCP सीमा)
[EN] IP Spoofing alters the 32-bit Source IP address field inside an IPv4 packet header (or 128-bit IPv6 header) so packets appear to originate from a trusted host or the DDoS victim. Because routers forward packets based solely on Destination IP, spoofed packets travel unimpeded unless blocked by ingress filters. However, full TCP connections are difficult via off-path IP spoofing because the server sends its SYN-ACK reply to the forged IP, leaving the attacker blind unless they intercept traffic or predict TCP Initial Sequence Numbers (ISN).
[HI] IP स्पूफिंग में IPv4 पैकेट के 32-बिट सोर्स IP पते को बदलकर नकली स्रोत दर्शाया जाता है। राउटर केवल डेस्टिनेशन IP देखकर पैकेट आगे भेजते हैं, इसलिए पैकेट गंतव्य तक पहुंच जाते हैं। फिर भी बिना रास्ते में बैठे (Off-path) पूर्ण TCP कनेक्शन बनाना कठिन होता है क्योंकि सर्वर का SYN-ACK जवाब उस नकली IP पर चला जाता है।
2. MAC Spoofing: Layer 2 Frames & Switch CAM Flooding (MAC स्पूफिंग: लेयर-2 फ्रेम और स्विच CAM फ्लडिंग)
[EN] A Media Access Control (MAC) address is a 48-bit (6-byte, 12-hex-digit) Data Link Layer identifier burned into a NIC, yet easily overridden in software via tools like 'macchanger' or 'ip link set dev eth0 address'. Attackers spoof MAC addresses to bypass hotel/campus Wi-Fi captive portals, evade MAC-based router ACLs, or impersonate another DHCP client. Separately, MAC Flooding sends thousands of bogus source MAC frames to overflow a switch's CAM table, forcing the switch to broadcast traffic like a hub.
[HI] MAC पता 48-बिट (6 बाइट) का लेयर-2 हार्डवेयर पता है जिसे Linux में 'macchanger' या 'ip link' से सॉफ्टवेयर द्वारा बदला जा सकता है। इसका उपयोग Wi-Fi कैप्टिव पोर्टल या MAC फ़िल्टर को बायपास करने के लिए होता है। वहीं MAC फ्लडिंग में स्विच की CAM टेबल को नकली MAC पतों से भरकर उसे हब की तरह ब्रॉडकास्ट मोड में धकेला जाता है।
3. DNS Spoofing & Cache Poisoning (Kaminsky Attack) (DNS स्पूफिंग और कैश पॉइजनिंग (कामिंस्की अटैक))
[EN] DNS Spoofing (or Cache Poisoning) injects forged DNS resource records (A, AAAA, CNAME, or NS) into a recursive resolver's cache over UDP port 53 so all clients querying 'bank.example' resolve to an attacker's IP. Historically, Dan Kaminsky's 2008 attack queried nonexistent random subdomains ('x92k1.bank.example') while racing forged NXDOMAIN/NS glue replies matching the 16-bit DNS Transaction ID (TXID, 65,536 combinations), poisoning the parent domain's authoritative Nameserver record.
[HI] DNS कैश पॉइजनिंग में हमलावर DNS रिज़ॉल्वर के कैश में नकली A या NS रिकॉर्ड डाल देता है, जिससे उस डोमेन का नाम खोलने वाले सभी यूज़र हमलावर के IP पर चले जाते हैं। 2008 के डैन कामिंस्की हमले में रैंडम उप-डोमेन की क्वेरी भेजकर 16-बिट ट्रांजेक्शन ID का रेसिंग अनुमान लगाकर पूरे डोमेन के NS रिकॉर्ड को पॉइजन किया जाता था।
4. Countermeasures: BCP 38/uRPF, 802.1X & DNSSEC (बचाव तंत्र: BCP 38/uRPF, पोर्ट सिक्योरिटी व DNSSEC)
[EN] Layer 3 IP spoofing is countered at ISP/router ingress interfaces using BCP 38 (RFC 2827) and Unicast Reverse Path Forwarding (uRPF), which drops packets whose source IP lacks a valid return route on that incoming interface. Layer 2 MAC spoofing is thwarted by Switch Port Security (limiting MAC count per port) and IEEE 802.1X Network Access Control. DNS cache poisoning is prevented by Source Port Randomization (RFC 5452) and DNSSEC, which cryptographically signs records using RRSIG, DNSKEY, and DS records.
[HI] IP स्पूफिंग को ISP सीमा पर BCP 38 व Unicast RPF (uRPF) द्वारा रोका जाता है। MAC स्पूफिंग से बचाव के लिए स्विच पोर्ट सिक्योरिटी और IEEE 802.1X प्रमाणीकरण लागू होता है। DNS पॉइजनिंग रोकने के लिए सोर्स पोर्ट रैंडमाइजेशन (RFC 5452) तथा क्रिप्टोग्राफिक डिजिटल सिग्नेचर आधारित DNSSEC (RRSIG, DNSKEY, DS) उपयोग होता है।
Syntax, Formula & Technical Example (Spoofing Attacks: IP Spoofing, MAC Spoofing, DNS Spoofing)
# 1. Linux Software MAC Address Spoofing (Layer 2)
sudo ip link set dev eth0 down
sudo ip link set dev eth0 address 02:11:22:33:44:55
sudo ip link set dev eth0 up
# 2. Linux Kernel Reverse Path Filtering (uRPF / Anti-IP Spoofing)
sysctl -w net.ipv4.conf.all.rp_filter=1
# 3. DNSSEC Verification Hierarchy (prevents DNS Cache Poisoning)
# Parent zone holds DS (Delegation Signer hash) -> Child holds DNSKEY -> Records carry RRSIGSpoofing Attacks: IP Spoofing, MAC Spoofing, DNS Spoofing Quick Reference & Comparison Table
| Spoofing Attack | OSI Layer & Forged Field | Primary Security Control |
|---|---|---|
| IP Spoofing | Layer 3 (32-bit IPv4 / 128-bit IPv6 Src IP) | BCP 38 Ingress Filtering & Unicast RPF (rp_filter=1) |
| MAC Spoofing | Layer 2 (48-bit Ethernet Source MAC) | Switch Port Security, DHCP Snooping & IEEE 802.1X |
| DNS Cache Poisoning | Layer 7 / UDP 53 (A/NS Cache Records) | DNSSEC (RRSIG/DNSKEY/DS) & Source Port Randomization |
| ARP Spoofing | Layer 2 (LAN IP-to-MAC Resolution) | Dynamic ARP Inspection (DAI) & Static ARP Entries |
Spoofing Attacks: IP Spoofing, MAC Spoofing, DNS Spoofing Top 20 Bilingual MCQs with Answers
Q1. At which OSI model layer does an IP Spoofing attack forge packet headers?
(IP स्पूफिंग हमला OSI मॉडल की किस लेयर पर पैकेट हेडर में जालसाजी करता है?)
(A) Layer 3 (Network Layer)
(B) Layer 6 (Presentation Layer)
(C) Layer 2 (Data Link Layer)
(D) Layer 1 (Physical Layer)
Correct Answer: (A)
[EN] IPv4 and IPv6 headers reside at Layer 3 (Network Layer); routers examine destination IPs while ignoring forged source IPs unless uRPF is enabled.
[HI] IPv4 व IPv6 पैकेट हेडर लेयर-3 (नेटवर्क लेयर) पर कार्य करते हैं, जहाँ सोर्स IP पता स्पूफ किया जाता है।
Q2. How many bits long is an IEEE 802 Ethernet MAC address forged during MAC Spoofing?
(MAC स्पूफिंग के दौरान बदले जाने वाले IEEE 802 ईथरनेट MAC पते की लंबाई कितने बिट होती है?)
(A) 32 bits (4 bytes)
(B) 64 bits (8 bytes)
(C) 48 bits (6 bytes / 12 hexadecimal digits)
(D) 128 bits (16 bytes)
Correct Answer: (C)
[EN] A standard MAC-48 address uses 24 bits for the Organizationally Unique Identifier (OUI) and 24 bits for the NIC interface identifier.
[HI] मानक MAC पता 48 बिट्स (6 बाइट्स या 12 हेक्साडेसिमल अंक) का होता है, जिसमें प्रथम 24 बिट OUI निर्माता कोड होता है।
Q3. Why can an off-path attacker NOT easily complete a standard TCP 3-way handshake using a spoofed Source IP?
(एक ऑफ-पाथ (Off-path) हमलावर नकली सोर्स IP का उपयोग करके आसानी से मानक TCP 3-वे हैंडशेक पूरा क्यों नहीं कर सकता?)
(A) MAC addresses block TCP packets outside the LAN
(B) TCP headers contain no Source IP field
(C) The server sends the SYN-ACK containing its random Initial Sequence Number (ISN) to the real owner of the spoofed IP, not to the attacker
(D) Routers automatically convert spoofed TCP packets into ICMP pings
Correct Answer: (C)
[EN] Without seeing or accurately predicting the server's 32-bit random ISN, the attacker cannot construct a valid final ACK packet.
[HI] सर्वर अपना SYN-ACK जवाब नकली IP के असली मालिक को भेज देता है, जिससे हमलावर सर्वर की रैंडम ISN संख्या जाने बिना अंतिम ACK नहीं भेज सकता।
Q4. What does 'Unicast Reverse Path Forwarding (uRPF)' check on a router interface to defeat IP Spoofing?
(IP स्पूफिंग रोकने के लिए राउटर इंटरफेस पर 'Unicast Reverse Path Forwarding (uRPF)' क्या जांच करता है?)
(A) Whether the MAC address ends with an even hexadecimal digit
(B) Whether the TLS certificate was issued by Let's Encrypt
(C) Whether the packet's Source IP address is reachable back out through the exact same interface on which the packet arrived
(D) Whether the DNS PTR record matches the HTTP Host header
Correct Answer: (C)
[EN] If a packet enters an ISP customer port claiming a source IP belonging to Google or another continent, uRPF drops it immediately.
[HI] uRPF जाँचता है कि पैकेट का सोर्स IP उसी राउटर इंटरफेस के राउटिंग टेबल से मेल खाता है या नहीं जहाँ से वह पैकेट आया है।
Q5. In Linux, what does setting 'net.ipv4.conf.all.rp_filter = 1' enable?
(Linux में 'net.ipv4.conf.all.rp_filter = 1' सेट करने से क्या सक्षम होता है?)
(A) HTTP/3 QUIC congestion control
(B) DNSSEC signature caching inside systemd-resolved
(C) Strict Reverse Path Filtering to drop packets with spoofed or asymmetric source IP routes
(D) Automatic MAC address randomization on Wi-Fi reboot
Correct Answer: (C)
[EN] Kernel rp_filter=1 implements RFC 3704 strict ingress source-IP validation.
[HI] rp_filter=1 कर्नेल स्तर पर सख्त Reverse Path Filtering लागू कर स्पूफ्ड सोर्स IP वाले पैकेट्स को ड्रॉप करता है।
Q6. What happens to an Ethernet switch when an attacker runs a 'MAC Flooding' (CAM Table Overflow) attack?
(जब कोई हमलावर ईथरनेट स्विच पर 'MAC Flooding' (CAM टेबल ओवरफ्लो) हमला करता है, तो स्विच का व्यवहार कैसा हो जाता है?)
(A) It shuts down all ports permanently until replaced
(B) It blocks all IPv6 DNS traffic automatically
(C) It upgrades the link speed from 1 Gbps to 10 Gbps
(D) Its finite CAM table fills up, causing the switch to fail-open and broadcast unicast frames out of ALL ports like a hub
Correct Answer: (D)
[EN] Once the Content Addressable Memory (CAM) MAC table overflows, unknown-unicast flooding leaks everyone's LAN frames to the attacker's port.
[HI] स्विच की CAM मेमोरी भर जाने पर वह अनजान फ्रेम्स को सभी पोर्ट्स पर ब्रॉडकास्ट करने लगता है, जिससे हमलावर पूरा LAN ट्रैफिक स्निफ कर सकता है।
Q7. Why is relying on a router's 'MAC Address Filtering' allowlist considered weak Wi-Fi security?
(केवल राउटर की 'MAC Address Filtering' (Allowlist) पर निर्भर रहना कमजोर Wi-Fi सुरक्षा क्यों माना जाता है?)
(A) Wi-Fi frames do not contain MAC addresses
(B) Anyone passively sniffing nearby Wi-Fi frames sees legitimate client MAC addresses in plaintext and can spoof one in seconds
(C) MAC filtering disables WPA2/WPA3 AES encryption automatically
(D) Every smartphone changes its permanent burned-in ROM hourly
Correct Answer: (B)
[EN] 802.11 management and header MAC addresses are unencrypted in the air, making authorized MAC cloning trivial.
[HI] हवा में उड़ने वाले Wi-Fi फ्रेम में वैध डिवाइस का MAC पता सादे रूप में दिखता है, जिसे कोई भी सॉफ्टवेयर से तुरंत कॉपी (स्पूफ) कर सकता है।
Q8. Which critical limitation of DNS made Dan Kaminsky's 2008 Cache Poisoning attack possible prior to RFC 5452?
(RFC 5452 से पहले DNS की किस कमजोरी ने 2008 के डैन कामिंस्की कैश पॉइजनिंग हमले को संभव बनाया था?)
(A) DNS domain names were limited to 4 characters
(B) Resolvers used predictable UDP source ports and a tiny 16-bit Transaction ID (only 65,536 values), letting forged replies win a race condition
(C) DNS resolvers stored root keys in plaintext cookies
(D) DNS operated exclusively over TCP port 443
Correct Answer: (B)
[EN] By querying random nonexistent subdomains (a1.site.com, a2.site.com), Kaminsky bypassed TTL waits and guessed the 16-bit TXID to inject bogus NS records.
[HI] DNS में केवल 16-बिट ट्रांजेक्शन ID (65,536 विकल्प) और निश्चित UDP सोर्स पोर्ट था, जिससे हमलावर असली सर्वर से पहले नकली NS जवाब भेजकर कैश पॉइजन कर देता था।
Q9. How did RFC 5452 mitigate the Kaminsky DNS Cache Poisoning race condition immediately without breaking older DNS servers?
(पुराने DNS सर्वरों को प्रभावित किए बिना RFC 5452 ने कामिंस्की DNS कैश पॉइजनिंग के खतरे को तुरंत कैसे कम किया?)
(A) Requiring every user to edit /etc/hosts manually
(B) Increasing DNS TTL values to 10 years
(C) Switching all global DNS traffic to ICMP Echo packets
(D) Source Port Randomization across ephemeral UDP ports (~65,000 ports x 65,536 TXIDs = ~4.2 billion combinations)
Correct Answer: (D)
[EN] Randomizing the UDP source port alongside the 16-bit TXID expands attacker guessing space from 2^16 to ~2^32 per query.
[HI] RFC 5452 ने 16-बिट TXID के साथ UDP सोर्स पोर्ट को भी रैंडम बना दिया, जिससे सही अनुमान लगाने की संभावना अरबों में एक हो गई।
Q10. Which security guarantees does DNSSEC provide—and which does it NOT provide?
(DNSSEC कौन सी सुरक्षा गारंटी देता है—और कौन सी सुरक्षा प्रदान नहीं करता?)
(A) DNSSEC blocks all HTTP SQL injection attacks automatically
(B) DNSSEC provides Data Origin Authentication and Integrity via digital signatures, but does NOT provide Confidentiality (queries stay unencrypted)
(C) DNSSEC encrypts DNS payloads with AES-256 while ignoring integrity
(D) DNSSEC hides the user's IP address like a Tor VPN
Correct Answer: (B)
[EN] DNSSEC signs records (RRSIG) so spoofing is detected; encrypting DNS traffic itself requires DoT (DNS over TLS, port 853) or DoH (DNS over HTTPS, port 443).
[HI] DNSSEC डिजिटल सिग्नेचर द्वारा डेटा की प्रमाणिकता और अखंडता (Integrity) सुनिश्चित करता है, लेकिन डेटा को एन्क्रिप्ट (गोपनीयता) नहीं करता; गोपनीयता के लिए DoH/DoT चाहिए।
Q11. In DNSSEC, which resource record stores the cryptographic signature covering a DNS RRset?
(DNSSEC में कौन सा संसाधन रिकॉर्ड किसी DNS रिकॉर्ड सेट पर डिजिटल क्रिप्टोग्राफिक हस्ताक्षर (Signature) संग्रहीत करता है?)
(A) PTR
(B) CNAME
(C) RRSIG
(D) MX
Correct Answer: (C)
[EN] DNSSEC uses RRSIG (Resource Record Signature), DNSKEY (public signing key), DS (Delegation Signer hash in parent zone), and NSEC/NSEC3.
[HI] DNSSEC में RRSIG डिजिटल सिग्नेचर रखता है, DNSKEY पब्लिक कुंजी रखता है और पैरेंट ज़ोन में DS रिकॉर्ड चेन ऑफ ट्रस्ट जोड़ता है।
Q12. What does Switch 'Port Security' do on a Cisco/enterprise switch to stop MAC Spoofing and MAC Flooding?
(एंटरप्राइज स्विच पर 'Port Security' MAC स्पूफिंग और MAC फ्लडिंग को रोकने के लिए क्या करता है?)
(A) Converts Cat6 Ethernet ports into fiber optic trunks
(B) Encrypts Ethernet frames with IPsec inside the switch ASIC
(C) Caps maximum learned MAC addresses per switchport (e.g., max 1-2) and shuts down/restricts the port upon violation
(D) Assigns static public IPv4 addresses to laptops
Correct Answer: (C)
[EN] Restricting 'switchport port-security maximum 1' prevents one port from flooding thousands of bogus MAC addresses into the CAM table.
[HI] पोर्ट सिक्योरिटी प्रति स्विच पोर्ट स्वीकार किए जाने वाले अधिकतम MAC पतों की संख्या सीमित कर उल्लंघन होने पर पोर्ट को ब्लॉक (err-disable) कर देता है।
Q13. In Linux, which command-line tool or built-in utility is specifically known for changing a network interface's MAC address?
(Linux में किसी नेटवर्क इंटरफेस का MAC पता बदलने (स्पूफ करने) के लिए कौन सा प्रसिद्ध कमांड या टूल उपयोग होता है?)
(A) nslookup
(B) chmod
(C) macchanger (or 'ip link set dev <iface> address <mac>')
(D) traceroute
Correct Answer: (C)
[EN] Both the dedicated 'macchanger' package and standard iproute2 'ip link set address' modify the OS kernel's software MAC representation.
[HI] Linux में 'macchanger' टूल या मानक 'ip link set dev eth0 address ...' कमांड से NIC का सॉफ्टवेयर MAC पता बदला जा सकता है।
Q14. What is 'Pharming' when combined with DNS Spoofing?
(DNS स्पूफिंग से जुड़ा 'Pharming' हमला क्या होता है?)
(A) Redirecting victims silently from a genuine URL (by poisoning DNS or local hosts file) to a lookalike malicious website without needing phishing links
(B) Flooding SMTP servers with automated marketing emails
(C) Scanning open TCP ports sequentially from 1 to 65535
(D) Mining cryptocurrency using compromised agricultural IoT sensors
Correct Answer: (A)
[EN] Even if a user carefully types the exact right banking URL in their browser, poisoned DNS/hosts resolution sends them to the attacker's fake server.
[HI] Pharming में यूज़र द्वारा सही URL टाइप करने पर भी पॉइजन्ड DNS या hosts फाइल के कारण ब्राउज़र उसे चुपके से नकली फिशिंग साइट पर ले जाता है।
Q15. Why does the classic 'Local hosts file (/etc/hosts or C:\Windows\System32\drivers\etc\hosts)' take precedence over DNS in name resolution?
(नाम रेजोल्यूशन में लोकल hosts फाइल (/etc/hosts) को सामान्यतः DNS सर्वर से पहले प्राथमिकता क्यों दी जाती है?)
(A) hosts files resolve queries over port 80 HTTP
(B) DNS servers automatically delete records listed in /etc/hosts
(C) OS name-service switch libraries consult local static hosts entries before querying external recursive DNS servers
(D) The hosts file runs inside the motherboard BIOS
Correct Answer: (C)
[EN] Malware often modifies the local hosts file to execute local DNS spoofing/pharming for banking domains.
[HI] ऑपरेटिंग सिस्टम बाहरी DNS सर्वर से पूछने से पहले अपनी लोकल hosts फाइल जांचता है; मालवेयर इसी फाइल को बदलकर लोकल DNS स्पूफिंग करते हैं।
Q16. Which statement regarding Spoofing Attacks is FALSE?
(स्पूफिंग हमलों के विषय में निम्नलिखित में से कौन सा कथन असत्य (FALSE) है?)
(A) Changing your MAC address in Linux permanently burns a new factory address into the NIC's hardware ROM chip
(B) DNS operates primarily over UDP port 53 (with TCP 53 for large replies/zone transfers)
(C) DNSSEC verifies authenticity and integrity of DNS answers using cryptographic signatures
(D) BCP 38 / uRPF prevents customers from sending packets with spoofed external source IPs
Correct Answer: (A)
[EN] MAC spoofing alters the software address held in volatile OS driver memory—upon reboot or reset, the NIC reverts to its permanent burned-in hardware address.
[HI] सॉफ्टवेयर द्वारा MAC बदलना अस्थायी होता है और रीबूट होने पर हार्डवेयर अपने मूल Burned-in ROM MAC पते पर वापस आ जाता है।
Q17. Within Spoofing Attacks: IP Spoofing, MAC Spoofing, DNS Spoofing, which spoofing attack directly maps to: "Layer 3 (32-bit IPv4 / 128-bit IPv6 Src IP)"?
(Spoofing Attacks: IP Spoofing, MAC Spoofing, DNS Spoofing में कौन सा Spoofing Attack सीधे "Layer 3 (32-bit IPv4 / 128-bit IPv6 Src IP)" से संबंधित है?)
(A) DNS Cache Poisoning
(B) MAC Spoofing
(C) IP Spoofing
(D) ARP Spoofing
Correct Answer: (C)
[EN] In Spoofing Attacks: IP Spoofing, MAC Spoofing, DNS Spoofing, 'IP Spoofing' handles 'Layer 3 (32-bit IPv4 / 128-bit IPv6 Src IP)' (BCP 38 Ingress Filtering & Unicast RPF (rp_filter=1)).
[HI] Spoofing Attacks: IP Spoofing, MAC Spoofing, DNS Spoofing में 'IP Spoofing' का कार्य/विवरण 'Layer 3 (32-bit IPv4 / 128-bit IPv6 Src IP)' (BCP 38 Ingress Filtering & Unicast RPF (rp_filter=1)) है।
Q18. Which option accurately describes 'MAC Spoofing' in Spoofing Attacks: IP Spoofing, MAC Spoofing, DNS Spoofing?
(Spoofing Attacks: IP Spoofing, MAC Spoofing, DNS Spoofing के संदर्भ में 'MAC Spoofing' की सही विशेषता कौन सी है?)
(A) Layer 2 (48-bit Ethernet Source MAC)
(B) Layer 3 (32-bit IPv4 / 128-bit IPv6 Src IP)
(C) Layer 7 / UDP 53 (A/NS Cache Records)
(D) Layer 2 (LAN IP-to-MAC Resolution)
Correct Answer: (A)
[EN] 'MAC Spoofing' provides 'Layer 2 (48-bit Ethernet Source MAC)' — key point: Switch Port Security, DHCP Snooping & IEEE 802.1X.
[HI] 'MAC Spoofing' का मुख्य विवरण 'Layer 2 (48-bit Ethernet Source MAC)' है (Switch Port Security, DHCP Snooping & IEEE 802.1X)।
Q19. In Spoofing Attacks: IP Spoofing, MAC Spoofing, DNS Spoofing, identify the correct parameter for the specification: "Layer 7 / UDP 53 (A/NS Cache Records)".
(Spoofing Attacks: IP Spoofing, MAC Spoofing, DNS Spoofing में "Layer 7 / UDP 53 (A/NS Cache Records)" विवरण किस विकल्प के लिए सही है?)
(A) DNS Cache Poisoning
(B) MAC Spoofing
(C) IP Spoofing
(D) ARP Spoofing
Correct Answer: (A)
[EN] 'DNS Cache Poisoning' corresponds to 'Layer 7 / UDP 53 (A/NS Cache Records)' (DNSSEC (RRSIG/DNSKEY/DS) & Source Port Randomization).
[HI] 'DNS Cache Poisoning' का संबंध 'Layer 7 / UDP 53 (A/NS Cache Records)' (DNSSEC (RRSIG/DNSKEY/DS) & Source Port Randomization) से है।
Q20. Considering Spoofing Attacks: IP Spoofing, MAC Spoofing, DNS Spoofing, what key behavior defines 'ARP Spoofing'?
(Spoofing Attacks: IP Spoofing, MAC Spoofing, DNS Spoofing में 'ARP Spoofing' की मुख्य भूमिका या मान क्या है?)
(A) Layer 2 (LAN IP-to-MAC Resolution)
(B) Layer 2 (48-bit Ethernet Source MAC)
(C) Layer 3 (32-bit IPv4 / 128-bit IPv6 Src IP)
(D) Layer 7 / UDP 53 (A/NS Cache Records)
Correct Answer: (A)
[EN] 'ARP Spoofing' represents 'Layer 2 (LAN IP-to-MAC Resolution)' (Dynamic ARP Inspection (DAI) & Static ARP Entries).
[HI] 'ARP Spoofing' का अर्थ/मान 'Layer 2 (LAN IP-to-MAC Resolution)' है (Dynamic ARP Inspection (DAI) & Static ARP Entries)।
Spoofing Attacks: IP Spoofing, MAC Spoofing, DNS Spoofing — Exam FAQs
Q1: Can IP Spoofing be used to download confidential files from a secure server?
क्या केवल IP स्पूफिंग करके किसी सुरक्षित सर्वर से गोपनीय फाइलें डाउनलोड की जा सकती हैं?
[EN] Usually no, because replies to a spoofed source IP are routed to that forged IP address, not to an off-path attacker. IP spoofing is primarily used in one-way DDoS floods, reflection attacks, and legacy IP-trust exploits.
[HI] सामान्यतः नहीं, क्योंकि सर्वर का जवाब नकली सोर्स IP के असली मालिक को जाता है, हमलावर को नहीं। इसका उपयोग मुख्यतः DDoS रिफ्लेक्शन और वन-वे हमलों में होता है।
Q2: Does using DoH (DNS over HTTPS) eliminate the need for DNSSEC?
क्या DoH (DNS over HTTPS) उपयोग करने के बाद DNSSEC की आवश्यकता खत्म हो जाती है?
[EN] No. DoH/DoT encrypts the hop between your device and the recursive resolver (protecting privacy on Wi-Fi/ISP), whereas DNSSEC proves the upstream authoritative domain records themselves weren't tampered with.
[HI] नहीं। DoH केवल आपके डिवाइस और रिज़ॉल्वर के बीच रास्ते को एन्क्रिप्ट करता है, जबकि DNSSEC यह प्रमाणित करता है कि मूल आधिकारिक डोमेन के रिकॉर्ड के साथ कोई छेड़छाड़ नहीं हुई।
Q3: What is the difference between a Locally Administered MAC and a Universally Administered MAC?
Locally Administered और Universally Administered MAC पते में क्या अंतर है?
[EN] Bit 1 (second least significant bit of the first octet) is 0 for factory burned-in Universal MACs and 1 (e.g., 02:, 06:, 0A:, 0E:) for software-overridden/randomized Local MACs.
[HI] पहले बाइट का दूसरा सबसे छोटा बिट 0 हो तो वह फैक्ट्री का यूनिवर्सल MAC होता है, और 1 (जैसे 02: या 06: से शुरू) हो तो वह सॉफ्टवेयर द्वारा बदला गया लोकल MAC होता है।
Post a Comment
Post a Comment