Pytanie dotyczy narzędzia, które pozwala wyświetlić listę urządzeń dostępnych w sieci lokalnej, czyli wykonać tzw. host discovery (odkrywanie aktywnych hostów w podsieci). Do tego celu używa się programu typu IP scanner (skaner IP) – narzędzia, które sprawdza, jakie adresy IP w danym zakresie odpowiadają i na tej podstawie buduje listę urządzeń. W praktyce takie narzędzia często pokazują również dodatkowe informacje, np. nazwę hosta lub adres MAC (jeśli da się go ustalić).
Odpowiedź "port scanner" jest niepoprawna, ponieważ skaner portów służy do czego innego: testuje, jakie usługi (porty TCP/UDP) są otwarte na konkretnym hoście. To narzędzie jest użyteczne dopiero wtedy, gdy znamy już adres urządzenia i chcemy sprawdzić, co na nim działa. Samo skanowanie portów nie jest podstawową metodą tworzenia listy wszystkich urządzeń w LAN.
Odpowiedź "sniffer" także nie pasuje: sniffer przechwytuje i analizuje ruch sieciowy. Może pośrednio pomóc zauważyć aktywne urządzenia, ale jego celem jest analiza pakietów, protokołów i komunikacji, a nie szybka inwentaryzacja hostów w zakresie IP.
Odpowiedź "spoofer" jest błędna, bo odnosi się do narzędzi/technik podszywania się (fałszowania tożsamości w sieci), np. podmiany adresów lub odpowiedzi w protokołach. To zagadnienie dotyczy bezpieczeństwa i ataków, a nie standardowego wyświetlania listy urządzeń.
Wskazówka egzaminacyjna: jeśli w treści jest "lista urządzeń/hostów w sieci" – myśl o wykrywaniu adresów IP w podsieci (IP scanner). Jeśli jest "otwarte usługi/porty" – wtedy właściwy jest port scanner.
