Um ataque Man-in-the-Middle (MitM) é caracterizado pela intercepção de comunicação entre duas partes, onde o atacante consegue ouvir, modificar ou redirecionar as mensagens trocadas sem que as partes envolvidas percebam. Analisando as alternativas: a) Invasão de um servidor - Isso se refere a um tipo diferente de ataque, onde o servidor é comprometido, mas não necessariamente envolve a intercepção de comunicação. b) Intercepção de comunicação - Esta é a definição correta de um ataque Man-in-the-Middle, onde o atacante intercepta e possivelmente altera a comunicação entre duas partes. c) Criação de malware - Isso se refere à criação de software malicioso, que não é específico para ataques MitM. d) Roubo físico de equipamentos - Isso envolve a subtração de dispositivos, mas não se relaciona diretamente com a intercepção de comunicação. Portanto, a alternativa correta é: b) Intercepção de comunicação.