1- Qual a diferença entre IDS baseado na estação e baseado na rede?

2- O que são assinaturas? Como é feita a detecção baseada em assinaturas?

3- Como funciona a detecção baseada em anomalias?

4- Qual a diferença entre respostas ativas e passivas? Cite exemplos.

5- O que são honeypots ( ou potes de mel ), e como eles são importantes para a detecção de intrusos?