olemus
toimingumuster, mis on märk
algavast või käimasolevast läbistusest ja
mida otsib sissetungi tuvastuse süsteem

NCSC-TG-004:
the characteristics or identifying marks that may be produced by a penetration