統計ベースのIDSは、システムの既知の動作と想定される動作の定義に依存します。通常のネットワークアクティビティには、予期しない動作（たとえば、複数のユーザーによる突然の大量ダウンロード）が含まれる場合があるため、これらのアクティビティは疑わしいものとしてフラグ付けされます。シグネチャベースのIDSは、ウイルススキャナと同様に、事前に定義された検出ルールセットに限定されます。ニューラルネットワークは、上記の2つのIDSを組み合わせて、ハイブリッドでより優れたシステムを作成します。ホストベースは、IDSのもう1つの分類です。上記の3つのIDSはいずれも、ホストベースまたはネットワークベースである可能性があります。

Section: Protection of Information Assets
Explanation:
A BPR project more often leads to an increased number of people using technology, and this would be a cause for concern. Incorrect answers:
B. As BPR is often technology oriented, and this technology is usually more complex and volatile than in the past, cost savings do not often materialize in this area.
D. There is no reason for IP to conflict with a BPR project, unless the project is not run properly.

リスク評価を実施する主な理由は、組織の現在のリスクプロファイル、すなわちリスクへの曝露レベル、潜在的な脅威の発生確率および影響度を把握することです。これにより、組織は対処すべきリスクを特定して優先順位を付け、リスク管理戦略を事業目標に整合させることができます。リスク評価は、コンプライアンスの達成、事業影響度分析（BIA）のサポート、予算配分にも役立ちますが、これらは主な理由ではありません。参考文献：ISACA用語集、「リスク評価」の項