Najpierw ustal, czy pytanie dotyczy sposobu uruchomienia (portable/instalacja), czy funkcji (bezpieczeństwo, analiza, testy). Odpowiedzi typu "sniffer", "firewall" i "benchmark" to role narzędzi, a nie informacja o instalacji, więc zwykle są dystraktorami.