정답: 1. **tcpdump**는 네트워크 패킷을 캡처하고 분석하는 데 사용되는 명령어 기반 도구로, 리눅스에서는 보안 감사에 많이 활용됩니다. **mmap**은 메모리 매핑, **wireshark**는 GUI 기반의 패킷 분석기, **John the Ripper**는 비밀번호 크랙 도구로, 직접적인 패킷 분석과는 관련이 없습니다. 따라서 TCP/IP 트래픽 분석에 적합한 도구는 tcpdump입니다.