ARP est-il un protocole TCP ou UDP ?

Le piège ici est le faux dilemme. En ne proposant que « TCP ou UDP », l'examinateur vous pousse à en choisir un, et dès que vous le faites, vous montrez que vous ne savez pas à quelle couche se situe ARP.

Pourquoi aucune des deux réponses n'est correcte

TCP et UDP sont des protocoles de transport de couche 4. Tous deux nécessitent un paquet IP (couche 3) pour les transporter. ARP opère en dessous de tout cela. Un message ARP est encapsulé directement dans une trame Ethernet (EtherType 0x0806) au niveau de la couche 2. Il n'y a aucun en-tête IP impliqué, donc rien sur quoi TCP ou UDP puisse s'appuyer. Demander si ARP est TCP ou UDP est une erreur de catégorie.

Ce que fait réellement ARP

ARP, le protocole de résolution d'adresses (Address Resolution Protocol), répond à une seule question locale : « Qui possède l'IP 192.168.1.10 ? Donne-moi ton adresse MAC. » Il diffuse la requête à tout le segment ; le propriétaire répond avec sa MAC afin que les trames puissent être adressées sur le câble. Il ne fonctionne qu'au sein d'un même domaine de diffusion, c'est pourquoi il n'a jamais besoin de routage IP.

L'angle sécurité

ARP n'a aucune authentification. N'importe quel hôte peut revendiquer n'importe quelle IP, ce qui est à la base de l'usurpation/empoisonnement ARP utilisé pour les attaques de l'homme du milieu sur un réseau local. Un bon candidat le mentionne sans qu'on le lui demande. (En IPv6, ce rôle est rempli par NDP, qui présente la même faiblesse de confiance.)

Ce que recherchent les recruteurs

Le refus d'accepter le faux dilemme, plus l'explication de la couche 2. Nommer l'usurpation ARP rapporte des points bonus.