Errado.
O erro está em afirmar que são ferramentas ativas.
"Com a utilização do padrão RMON original, um monitor RMON pode monitorar o tráfego de rede ao qual está conectado, mas não pode saber de onde está provindo originalmente este tráfego, nem tão pouco o destino final.
Para tentar solucionar esta deficiência, foi criado um grupo de trabalho para desenvolver o padrão RMON2, gerando dois internet drafts: Remote Network Monitoring MIB Version 2 [Waldbusser 1996] e Remote Network Monitoring MIB Protocol Identifiers [Bierman e Iddon 1996].
Um monitor RMON2 não está limitado a monitorar e decodificar o tráfego da camada de rede [Stallings 1996]. Ele também pode ver os protocolos de alto nível rodando acima da camada de rede, determinando, assim, que protocolos da camada de aplicação estão gerando este tráfego."
https://memoria.rnp.br/newsgen/9712/gerencia.html
Tipos de Monitoramento
Calyam [15] define dois métodos de monitoramento de infraestrutura de redes: o monitoramento ativo e o passivo.
No método ativo ocorre a inserção de pacotes na rede para efetuar a medição, por exemplo, medir o tempo que um pacote leva para ir de uma extremidade a outra. Ao passo que esses pacotes são inseridos, o tráfego existente é alterado, podendo causar congestionamento e perda de pacotes, sendo importante controlar o volume de pacotes inseridos e a largura de banda disponível. O comando ping, usado para medir o tempo de tráfego dos pacotes Internet Control Message Protocol (ICMP), é uma das ferramentas para medição ativa.
O modo passivo mede a rede sem criar ou modificar nenhum tráfego. Monitorar a rede passivamente provê um conjunto detalhado de informações sobre um determinado ponto da rede, como a quantidade de tráfego, grupos de protocolos e taxas de bits. As aplicações de rede também podem ser monitoradas por meio da visualização do conteúdo dos pacotes emitidos, fornecendo ao administrador da rede a capacidade de analisar se a estrutura de rede é suficiente para suportar a quantidade de tráfego gerado por elas.
http://www.revistas.unifacs.br/index.php/rsc/article/viewFile/3031/2367
Ano: 2008
Banca: CESPE
Órgão: SERPRO
Prova: Analista - Redes
Entre as características do RMON, incluem-se: operação independente da estação gerenciadora; monitoramento proativo e preemptivo visando à detecção antecipada de problemas; geração de dados de valor agregado e suporte a vários gerentes.
Certo
O RMON foi projetado para os seguintes objetivos (RFC 1757 )
- Operação Off-line: continua coletando e fazendo analises.
- Monintoramente Proativo: se existirem recursos o monitor pode executar diagnosticos, tentar prever falhas e condições anormais.
- Detecção e Notificação de Problemas: o monitor pode passivamente reconhecer certas condições de erro e outros no trafego observado
- Valor Agregado aos dados: os dados coletados podem ser agregados facilitando na analise e descoberta de eventos e problemas
-Gerenciamento Múltiplo: pode ter mais d euma estação gerente