Em uma situação hipotética, o IFCE está sofrendo um ataque ao seu servidor web. O técnico em segurança da informação, responsável por analisar o incidente, tomou a decisão de investigar a ação criminosa em andamento. Com o objetivo de estudar o comportamento e obter informações sobre as técnicas de ataques, ele decidiu utilizar uma técnica de Sistema de Detecção de Intrusão (IDS). É adequada a esse tipo de IDS: