Sniffing (packet sniffing) to technika polegająca na pasywnym przechwytywaniu ramek/pakietów przesyłanych w sieci i ich analizie. W praktyce wykorzystuje się analizatory ruchu (packet analyzers), a karta sieciowa może pracować w trybie odbierania większej liczby ramek niż tylko adresowane do niej (tzw. tryb promiscuous). Dzięki temu atakujący może próbować pozyskać dane przesyłane w postaci nieszyfrowanej (np. hasła, identyfikatory sesji) lub odtworzyć przebieg komunikacji.
Odpowiedź "Skanowanie sieci" jest błędna, bo skanowanie jest działaniem aktywnym: generuje zapytania i mierzy odpowiedzi (np. wykrywa hosty/usługi/porty). To inna klasa działań niż podsłuch ruchu. Odpowiedź "ICMP echo" jest błędna, ponieważ oznacza komunikat używany w narzędziu ping do testowania osiągalności; nie opisuje przechwytywania cudzych pakietów. Odpowiedź "Spoofing" jest błędna, bo dotyczy podszywania się pod inny adres/urządzenie (fałszowania tożsamości w warstwach sieci), a nie samego biernego przechwytywania ruchu.
Wskazówka egzaminacyjna: gdy w treści pojawia się "przechwytywanie pakietów" i brak wysyłania własnych sond, zwykle chodzi o atak pasywny – sniffing. Skanowanie kojarz z aktywnym "odpytaniem", a spoofing z "udawaniem kogoś innego".
