A Permitem alertar uma tentativa de ataque, mas não realizar o seu bloqueio.
B Os IPS realizam um nível de inspeção no pacote muito superficial, que vai apenas até a camada de rede (camada 3) do modelo OSI.
C Os equipamentos do IPS normalmente trabalham na camada de transporte do modelo OSI (camada 5), e necessitam de reconfiguração da rede para serem instalados.
D Os equipamentos do IPS normalmente estão conectados nos segmentos críticos da rede, em linha, ou seja, todo o tráfego a ser inspecionado precisa passar por eles.
E Permitem detectar vírus,worms, spywares e spams. Não detectam ataques direcionados a sistemas operacionais ou a aplicaçõesWeb, comocross site script, PHP Injection e SQL Injection.