「Connection Events」と「Intrusion Events」の関係について正しい記述はどれか。

Connection Eventは通信の開始・終了（フロー）を記録し、Intrusion Eventはそのフロー内で検知された攻撃シグネチャの詳細を記録する。