Vamos analisar cada uma das alternativas sobre técnicas de sniffing: a) Sniffing só ocorre na camada física. - Incorreto. O sniffing pode ocorrer em várias camadas do modelo OSI, não apenas na camada física. b) ARP Spoofing permite redirecionar tráfego ao falsificar MAC/IP. - Correto. O ARP Spoofing é uma técnica que permite que um atacante associe seu endereço MAC ao endereço IP de outro dispositivo na rede, redirecionando o tráfego. c) Wireshark atua apenas na camada 4. - Incorreto. O Wireshark é um analisador de pacotes que pode capturar e analisar dados em várias camadas do modelo OSI. d) Sniffing não pode capturar logins. - Incorreto. Sniffing pode capturar logins, especialmente se as informações não estiverem criptografadas. e) SMI é uma técnica de sniffing. - Incorreto. SMI (Simple Network Management Protocol) não é uma técnica de sniffing. Portanto, a alternativa correta é: b) ARP Spoofing permite redirecionar tráfego ao falsificar MAC/IP.