A A detecção baseada em limiar traça um perfil de cada usuário para detectar mudanças em seu comportamento.
B A detecção baseada em perfil envolve a contagem do número de ocorrências de um tipo de evento específico.
C A detecção estatística de anomalia é baseada em um conjunto de regras para decidir se um determinado comportamento pertence a um intruso.
D A detecção de anomalia baseada em regras faz uso de tecnologia baseada em um sistema especialista.
E Técnicas de intrusão baseadas em estatísticas tentam definir o comportamento normal ou esperado.