E. Menganalisis lalu lintas serangan di server.
21. Apa yang dimaksud dengan "heuristic-based IDS"?
  A. IDS yang hanya mengidentifikasi ancaman berdasarkan pola serangan yang sudah dikenal.
  B. IDS yang mengidentifikasi ancaman berdasarkan perilaku yang tidak normal dengan menggunakan aturan heuristik.
  C. IDS yang hanya bekerja pada lalu lintas email.
  D. IDS yang mengidentifikasi ancaman berdasarkan alamat IP sumber.
  E. IDS yang berbasis pada email dan server.
22. Apa yang dimaksud dengan "honeypot" dalam konteks keamanan jaringan dan IDS?
  A. Sebuah server yang digunakan untuk menangkap serangan dan memeriksanya.
  B. Sebuah tipe serangan DDoS.
  C. Sebuah jenis malware.