Which statement accurately reflects a key advantage and disadvantage of using a passive IDS?

Đáp án đúng: "A passive IDS does not impact network performance, but it cannot take immediate action to prevent threats.". IDS thụ động (passive IDS) nhận bản sao lưu lượng qua cổng SPAN hoặc TAP, đứng ngoài đường đi của gói tin (out-of-band), nên không làm chậm hay gián đoạn mạng; đổi lại nó chỉ phát hiện và cảnh báo, không chặn được gói tin độc hại theo thời gian thực như IPS đặt nội tuyến (inline). "A passive IDS can disrupt legitimate network traffic, but it provides real-time threat mitigation." mô tả đúng hơn cho IPS nội tuyến: chặn nhầm thì làm gián đoạn lưu lượng hợp lệ, còn khả năng giảm thiểu tức thời cũng là của IPS. "A passive IDS can automatically reconfigure firewalls, but it requires more computational resources than an active IDS." sai vì tự cấu hình lại tường lửa là phản ứng chủ động, đặc trưng của hệ thống chủ động chứ không phải thụ động, và không có cơ sở nói loại thụ động tốn tài nguyên hơn. "A passive IDS can perform deep packet inspection, but it is more likely to generate false positives compared to an active IDS." có vế đầu đúng nhưng vế sau không gắn với tính thụ động: tỉ lệ dương tính giả phụ thuộc vào chữ ký và cách tinh chỉnh, không phụ thuộc việc thiết bị có chặn hay không.