Polecenie netstat jest właściwe, ponieważ wyświetla informacje o bieżących połączeniach sieciowych (zestawionych sesjach) oraz o portach, na których komputer nasłuchuje (czyli czeka na przychodzące połączenia). Jest to klasyczne narzędzie diagnostyczne do podglądu "co jest połączone z czym" oraz jakie gniazda są otwarte.
Polecenie ping nie odpowiada na potrzeby pytania, bo służy przede wszystkim do sprawdzenia, czy host zdalny odpowiada (test łączności i podstawowych opóźnień). Nie pokazuje listy aktualnie zestawionych połączeń ani portów nasłuchu.
Polecenie tracert służy do ustalenia, jaką trasą (przez jakie urządzenia pośrednie) dociera pakiet do hosta docelowego. To narzędzie do diagnozy problemów routingu i opóźnień po drodze, a nie do przeglądu lokalnych portów i sesji.
Polecenie arp wyświetla i zarządza tablicą ARP, czyli skojarzeniami adresów IP z adresami sprzętowymi w sieci lokalnej. Jest przydatne w diagnostyce warstwy 2/3 w LAN, ale nie daje odpowiedzi na pytanie o porty w stanie nasłuchu ani o listę zestawionych połączeń transportowych.
W praktyce egzaminacyjnej warto zapamiętać prostą regułę: gdy pytanie dotyczy połączeń i portów na komputerze, wybór powinien paść na narzędzie pokazujące gniazda i ich stany, czyli właśnie netstat.
