Khi đó
tích cực phản ứng với các cuộc tấn công bằng cách lấy một trong hai điều chỉnh (đóng lỗ) hoặc chủ động (log out kẻ tấn công có thể, đóng cửa dịch vụ) hành động, sau đó
hệ thống phát hiện xâm nhập được cho là tích cực. Nếu
hệ thống phát hiện xâm nhập chỉ phát sinh ra báo động (bao gồm cả phân trang, vv), nó được cho là thụ động
đang được dịch, vui lòng đợi..
