A a única maneira de detectar falsos concentradores é avaliando a que distância se encontram em relação à estação de monitoramento.
B os concentradores podem ser úteis para prover monitoramento do tráfego, o que é suficiente para identificar qualquer tipo de ataque.
C o correto monitoramento do ambiente de rede é uma das ações de segurança mais importantes e deve ter prioridade sobre os demais processos de segurança.
D o monitoramento de rede pode detectar os pontos de falha, mas não poderão explicar como um determinado ataque, bem sucedido ou não, ocorreu.
E o administrador deve monitorar apenas os padrões em uso no ambiente.