Fundamento decisivo: O ponto decisivo foi a descrição de uma ferramenta que monitora o tráfego de rede e coleta informações de comunicação sem interferir no funcionamento normal da rede, o que corresponde a sniffer.

• Quando o enunciado descrever função técnica específica, escolha a alternativa pela aderência funcional exata, não pela familiaridade do termo.
• Se aparecerem “monitorar tráfego”, “coletar comunicação” e “sem interferir”, o foco está em captura passiva de rede.
• Elimine opções de autenticação, controle de acesso e atualização de software quando a função pedida for observação de comunicações em rede.