No contexto de um cenário em que um administrador de rede implementou um IDS/lPS para fortalecer a segurança da rede, qual das seguintes afirmações é correta sobre a função de um sistema de detecção/prevenção de instruções (lDS/lPS)?