Prawidłowym wyborem jest "ping", ponieważ to klasyczne narzędzie diagnostyczne służące do sprawdzania osiągalności hosta oraz obserwacji czasu odpowiedzi. W praktyce "ping" wysyła pakiety testowe (żądania echo) i na ich podstawie pokazuje m.in. informację, czy cel odpowiada oraz po jakim czasie wróciła odpowiedź. Dzięki temu administrator może szybko ustalić, czy problem wynika z braku łączności, czy raczej z opóźnień/jitteru.
Odpowiedź "route" jest niepoprawna, bo to narzędzie służy do wyświetlania i modyfikowania tablicy routingu (tras) systemu. Pomaga analizować, którędy ruch jest kierowany, ale nie mierzy czasu odpowiedzi hosta ani nie sprawdza wprost, czy host odpowiada na zapytania diagnostyczne.
Odpowiedź "nbtstat" jest niepoprawna, ponieważ dotyczy diagnostyki i informacji związanych z NetBIOS over TCP/IP (np. nazwy NetBIOS, tablice nazw, statystyki). To narzędzie nie jest przeznaczone do pomiaru opóźnienia odpowiedzi hosta w sensie typowym dla "ping".
Odpowiedź "ipconfig" również jest niepoprawna: służy przede wszystkim do wyświetlania i zarządzania konfiguracją interfejsów sieciowych (adres IP, maska, brama, DNS) oraz do operacji typu odnowienie dzierżawy DHCP. Nie odpowiada na pytanie o to, czy miejsce docelowe odpowiada i po jakim czasie.
Wskazówka egzaminacyjna: jeśli w treści pojawia się "czy host odpowiada" oraz "czas odpowiedzi", najczęściej chodzi o narzędzie testujące łączność i opóźnienia, a nie o narzędzie konfiguracyjne czy administracyjne tablicą routingu.
