Narzędzie określone jako skaner portów jest używane w administracji i diagnostyce sieci LAN do sprawdzania, jakie porty na danym hoście (lub w zakresie adresów) odpowiadają. W praktyce oznacza to wykrywanie, czy dana usługa sieciowa może być osiągalna (np. serwer WWW, zdalny pulpit, udziały plików), a także czy port jest otwarty, zamknięty lub filtrowany. Tego typu wynik wspiera monitorowanie stanu usług oraz podstawową ocenę ekspozycji hosta w sieci.
Odpowiedź "skaner portów." jest poprawna, ponieważ tylko takie narzędzie wykonuje aktywne sprawdzanie portów/usług na urządzeniach w LAN i prezentuje listę wykrytych portów wraz z ich stanem. To typowe zadanie narzędzi diagnostycznych, wykorzystywanych przez technika informatyka w utrzymaniu sieci lokalnej.
- "konfigurator IP." jest błędny, bo konfiguratory IP służą do ustawiania parametrów interfejsu sieciowego (np. adresu IP, maski, bramy, DNS). Nie badają one, jakie porty są dostępne na zdalnych hostach.
- "zapora sieciowa." jest błędna, ponieważ zapora filtruje i kontroluje ruch (reguły zezwalające/blokujące), ale nie jest narzędziem do aktywnego skanowania portów w celu inwentaryzacji usług. Zapora może wpływać na wynik skanowania, lecz nie zastępuje skanera.
- "konfigurator sieci." jest błędny, bo to ogólne określenie narzędzi do ustawień sieciowych (interfejsy, profile, parametry połączeń). Nie wskazuje na funkcję skanowania portów ani wykrywania usług.
Wskazówka egzaminacyjna: gdy na ekranie widzisz listę adresów/hostów oraz portów z informacją o stanie (otwarty/zamknięty), najczęściej jest to skaner portów lub narzędzie pokrewne do wykrywania usług. Konfiguratory zwykle pokazują ustawienia interfejsu, a zapory – reguły i zdarzenia filtrowania.
