フローの特性を観察して得られる情報を推察すること。データが暗号化されていたり、直接にはアクセスできない場合にも実行することができます。ロケーション、およびトラフィック発生の有無、トラフィック量、発生頻度が含まれます。negative不正なトラフィックが検出されたときにシグニチャが発行されない状況。positive不正なトラフィックが検出されたときにシグニチャが適切に発行される状況。スタックに含まれるコネクションレス型のトランスポート層プロトコル。確認応答あるいは配送保証なしにデータグラムを交換するシンプルなプロトコルで、エラー処理および再転送はほかのプロトコルによって行う必要があります。