Nmap (Network Mapper) to popularne narzędzie administracyjne wykorzystywane w lokalnych sieciach do rozpoznawania zasobów sieciowych. W praktyce pozwala m.in. wykrywać aktywne hosty, sprawdzać otwarte porty oraz identyfikować usługi nasłuchujące na tych portach. Z tego powodu jest kojarzone z monitorowaniem/diagnostyką sieci, szczególnie na etapie inwentaryzacji i wstępnej analizy bezpieczeństwa.
Odpowiedź "SCTP" jest niepoprawna, ponieważ SCTP to protokół warstwy transportowej, a nie program/narzędzie do obserwacji sieci. Protokół opisuje sposób transmisji danych, ale sam w sobie nie jest aplikacją do skanowania czy monitorowania.
Odpowiedź "pwd" jest niepoprawna, ponieważ jest to polecenie powłoki służące do wyświetlania bieżącego katalogu roboczego w systemie operacyjnym. Nie dostarcza informacji o hostach, portach ani usługach w sieci.
Odpowiedź "find" jest niepoprawna, ponieważ służy do wyszukiwania plików i katalogów w systemie plików według kryteriów (np. nazwy, typu, daty). To narzędzie lokalne, a nie sieciowe.
Wskazówka egzaminacyjna: w takich pytaniach warto rozdzielić pojęcia na trzy grupy: narzędzia (programy administracyjne), protokoły (np. TCP/UDP/SCTP) oraz polecenia systemowe (pwd, find). Poprawna odpowiedź zwykle jest jedynym narzędziem sieciowym w zestawie.
