以下哪项属于 IDS 的工作模式？

IDS 的工作模式主要是被动监控，它监听网络流量并检测异常行为，一般不参与阻止攻击。