SNMP (Simple Network Management Protocol) to protokół wykorzystywany do zarządzania i monitorowania elementów infrastruktury (np. routerów, przełączników, serwerów). Z punktu widzenia modelu TCP/IP jest to funkcjonalność realizowana jako usługa aplikacyjna: definiuje komunikaty, znaczenie pól, sposób odpytywania agentów i raportowania zdarzeń.
Dlatego poprawna jest odpowiedź "aplikacji." – SNMP opisuje mechanizmy zarządzania (menedżer–agent), operacje odczytu/zapisu informacji i format danych zarządczych. Warstwa aplikacji obejmuje protokoły, które bezpośrednio realizują zadania użytkowe (np. administracyjne, diagnostyczne, usługowe) dla systemów i administratorów.
Odpowiedź "transportowej." jest błędna, ponieważ warstwa transportowa odpowiada za mechanizm przenoszenia danych pomiędzy procesami (np. niezawodność, kontrola przepływu, multipleksacja). SNMP może wykorzystywać usługi transportowe, ale nie jest samą warstwą transportu.
Odpowiedź "dostępu do sieci." jest błędna, bo ta warstwa dotyczy technologii medium i łącza (np. ramki, adresy MAC, transmisja fizyczna). SNMP nie definiuje sposobu przesyłania ramek w sieci lokalnej ani parametrów warstwy fizycznej.
Odpowiedź "międzysieciowej." jest błędna, ponieważ warstwa międzysieciowa (internetowa) obejmuje zagadnienia routingu i adresacji (np. IP). SNMP jest protokołem działającym "ponad" tymi mechanizmami, wykorzystując je do dotarcia do zarządzanych urządzeń, ale nie realizując routingu.
Na egzaminie warto zapamiętać zasadę: jeśli protokół opisuje konkretne usługi (zarządzanie, poczta, WWW, DNS), to zwykle jest klasyfikowany do warstwy aplikacji w TCP/IP.