Pytanie dotyczy narzędzia używanego w systemie Linux do szybkiego skanowania sieci, czyli aktywnego sprawdzania, jakie hosty odpowiadają w danej podsieci oraz jakie porty/usługi są na nich dostępne. Takie działanie jest typowe przy inwentaryzacji, diagnozie problemów z dostępnością usług i wstępnym rekonesansie bezpieczeństwa.
Poprawną odpowiedzią jest nmap, ponieważ jest to wyspecjalizowany skaner sieci. Umożliwia m.in. wykrywanie aktywnych urządzeń (host discovery) oraz skanowanie portów (np. TCP/UDP), a także identyfikację usług działających na otwartych portach. Jest powszechnie używany zarówno przez administratorów, jak i w testach bezpieczeństwa.
Pozostałe odpowiedzi nie pasują do pojęcia "szybkiego skanowania sieci", bo opisują inne klasy narzędzi:
- ttcp – narzędzie do testowania wydajności transmisji (przepustowości) pomiędzy dwoma hostami. Służy do pomiarów, a nie do odkrywania hostów i portów w sieci.
- iptraf – program do monitorowania ruchu sieciowego i statystyk interfejsów. Pokazuje, co już "płynie" w sieci, ale nie wykonuje typowego skanowania portów/hostów.
- webmin – webowy panel administracyjny do zarządzania usługami i konfiguracją systemu. To narzędzie do administracji, a nie do skanowania sieci w rozumieniu rozpoznania portów i hostów.
Wskazówka egzaminacyjna: gdy w pytaniu pojawiają się słowa "skanowanie sieci", "porty" lub "odkrywanie hostów", najczęściej chodzi o narzędzia klasy skanerów (jak nmap), a nie o monitoring (iptraf) czy panele administracyjne (webmin).
