参考答案：C

解析：

由于以太网采用广播通信方式，因此在网络中传送的分组可以出现在同一冲突域中的所有端口上。在常规状态下，网卡控制程序只接收发送给自己的数据包和广播包，对目标地址不是自己的数据包则丢弃之。如果把网卡配置成混杂模式(Promiscuous Mode)，它就能接收所有分组，无论是否是发送给自己的。 混杂模式通信被广泛地使用在恶意软件中，最初是为了获取根用户权限(Root Compromise)，继而进行ARP欺骗(ARP Spoofing)。凡是进行ARP欺骗的计算机必定把网卡设置成了混杂模式，所以检测那些滥用混杂模式的计算机是很重要的。 嗅探器(Sniffer)就是采用混杂模式工作的协议分析器，可以用纯软件实现，运行在普通的计算机上，也可以做成硬件，用独立设备实现高效率的网络监控。“Sniffer Network Analyzer”是美国网络联盟公司(Network Associates INC，NAl)的注册商标，然而许多采用类似技术的网络协议分析产品也可以叫做嗅探器。NAI是电子商务和网络安全解决方案的主要供应商，它的产品除了Sniffer Pro之外，还有著名的防毒软件McAfee。