Wireshark jest narzędziem do przechwytywania i analizy ruchu w sieci. W praktyce oznacza to, że program potrafi zebrać przesyłane dane (ramki/pakiety) z interfejsu sieciowego, a następnie je zdekodować, pokazując m.in. użyte protokoły, nagłówki oraz zależności między komunikatami. Taka analiza pozwala diagnozować błędy komunikacji, wykrywać retransmisje, sprawdzać odpowiedzi serwerów (np. DNS, HTTP) czy potwierdzić, że dany host faktycznie wysyła oczekiwany ruch.
Odpowiedź "monitorowania stanu urządzeń sieciowych" opisuje raczej narzędzia klasy NMS/monitoringu (zbieranie metryk, alarmy, dostępność), a nie analizę pojedynczych pakietów. Wireshark może pomóc pośrednio w diagnozie, ale nie jest typowym systemem do stałego nadzoru urządzeń.
Odpowiedź "projektowania sieci komputerowych" dotyczy programów do planowania topologii i dokumentacji (schematy, adresacja, dobór urządzeń). Wireshark nie służy do tworzenia projektu – działa na już istniejącym ruchu.
Odpowiedź "sprawdzania przepustowości łączy" odnosi się do testów wydajności (np. pomiaru maksymalnego transferu). Wireshark może pokazać obserwowany ruch i jego cechy, ale sam z siebie nie jest narzędziem do generowania testowego obciążenia i jednoznacznego pomiaru przepustowości w sensie testera wydajności.
Na egzaminie warto zapamiętać: Wireshark = przechwytywanie i analiza pakietów/protokołów. Jeśli w odpowiedziach pojawiają się "pakiety", "protokoły", "dekodowanie", to zwykle właściwy trop dla tego narzędzia.
