Si el host responde, es que su interfaz está en modo promiscuo, es decir, existe un sniffer a la escucha y activo.