Dlaczego tak
Test aktywny wprowadza do sieci własny ruch i mierzy reakcję — tak działa ping, który wysyła żądania ICMP echo i mierzy czas odpowiedzi. Przechwytywanie ruchu na porcie lustrzanym, analiza dzienników zdarzeń i nasłuch ramek beacon jedynie obserwują ruch, który już istnieje, więc są testami pasywnymi. Testy pasywne nie obciążają sieci, ale nie sprawdzą trasy, którą akurat nic nie przesyła.