情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

平成29年春期午後Ⅰ設問1の（1）aの回答ですが、なぜ「カ」になるのかわかりません。
「エ」ではないのでしょうか？

管理用PCとFW間に感染PC（AさんのPC）が介在しているため「エ」にはなりません。
「カ」になる根拠は表2のMACアドレスにあります。

図1より管理用PCのMACアドレスは本来「オ」のはずですが、表2のIPアドレスを辿ると「カ」になってます。
これは、管理用PCのIPアドレスに対して、感染PCに向けられることを意味します。
また、管理用PCから送出するパケットも盗聴していると考えられるため、表3のMACアドレスは「カ」になります。

この投稿は投稿者により削除されました。(2021.03.03 12:18)

（誤字訂正）
ARPポイズニングされていない正常な状態では「エ」となります。
しかし、ここではARPポイズニングされている（盗聴されている）異常な状態での設問です。

「表2」のようにFWのARPテーブルは、ARPポイズニングされて書き換えられていますので、
同様に、管理用PCのARPテーブルも、ARPポイズニングされて書き換えられていると考えます。

盗聴しているのはPC2ですので、PC2が盗聴（中間者攻撃）をしていると考えれは、正解を導きだせます。