A No tipo de IDS, baseado na análise de protocolo, são identificadas anomalias na resposta e no comportamento de servidores.
B Todos os sistemas IDS são baseados na identificação de tentativas de atividades exploratórias no sistema de computação monitorado.
C No tipo de IDS, baseado em assinaturas, são analisados pacotes de informação quanto a respeitarem regras normais dos protocolos de comunicação.
D Sistemas NIDS examinam se o tráfego de rede está dentro de limites aceitáveis e, esses sistemas, rodam diretamente no sistema de computação que está sendo monitorado.
E Sistemas HIDS de detecção de intrusão rodam diretamente no sistema de computação que está sendo monitorado.