Welke AP-modus vangt draadloze frames op en stuurt deze door naar een pc met een pakketanalyzer?

De 'sniffer' modus (ook wel 'packet sniffer' of 'protocol analyzer' genoemd) is correct omdat een AP in deze modus draadloze frames passief opvangt zonder deel te nemen aan het netwerk. Deze frames worden vervolgens doorgestuurd naar een aangesloten pc met pakketanalyzesoftware (zoals Wireshark) voor inspectie. 'Bridge' is onjuist omdat een AP in bridge-modus twee netwerksegmenten met elkaar verbindt, wat niet het doel is van het opvangen van frames voor analyse. 'Monitor' is een bredere term die vaak wordt gebruikt voor een modus waarin een AP draadloos verkeer observeert, maar 'sniffer' is specifieker voor het vastleggen en doorsturen van frames naar een analyzer. 'Rogue detector' is onjuist omdat deze modus is ontworpen om ongeautoriseerde AP's te identificeren en te lokaliseren, niet om pakketten te analyseren.