Which kind of attack is an IP spoofing attack?

Đáp án đúng: "On-path". IP spoofing (giả mạo địa chỉ IP) là việc làm giả địa chỉ nguồn trong gói tin để đóng vai một máy khác; theo cách phân loại thường dùng trong kiểm thử xâm nhập, nó được xếp vào nhóm tấn công on-path (người đứng giữa, trước gọi là MITM) cùng với ARP spoofing hay DNS spoofing, vì kẻ tấn công mạo danh một bên để chen vào hoặc chiếm luồng liên lạc giữa hai bên. "Evil-Twin" là điểm truy cập Wi-Fi giả mang cùng tên với mạng thật, giả mạo ở mức mạng không dây chứ không phải địa chỉ IP. "Pass-the-Hash" dùng hash mật khẩu đánh cắp để xác thực mà không cần mật khẩu gốc, không liên quan địa chỉ nguồn. "DDoS" là tấn công từ chối dịch vụ phân tán; nó có thể dùng IP giả để khuếch đại hay che nguồn, nhưng đó là một công dụng của giả mạo trong DDoS chứ bản thân IP spoofing không phải một kiểu DDoS.