A um computador qualquer simula importância, atraindo intrusos para ele, sendo que os atacantes são monitorados ao invadirem.
B foram instalados pelo menos dois firewalls para realizar varreduras das portas TCP, procurando sinais ICMP externos.
C um computador monitora todos os e-mails de saídas realizados por funcionários da empresa, tentando identificar e-mail suspeitos.
D vasculha-se a rede interna, procurando servidores web que estejam instalados em máquinas comuns que não servidores originais
E um servidor especial testa as saídas UDPs procurando falhas; se as encontra, informa um firewall para bloqueá-las