O resumo geral de netstat de netstat /? diz (ênfase minha):
Displays protocol statistics and current TCP/IP network connections.
Portanto, quando você executar netstat sem nenhum comutador especial, verá apenas as conexões TCP que foram feitas.
Essa mesma saída diz sobre a opção -a :
Displays all connections and listening ports.
A página do TechNet é ainda mais explícita sobre essa opção:
Displays all active TCP connections and the TCP and UDP ports on which the computer is listening.
Sim, você está correto. O sinal -a faz com que netstat mostrem as portas de escuta além das conexões TCP existentes.