정답은 2번입니다. IDS의 동작 순서는 데이터 수집 후 분석 및 침입 탐지 단계를 거쳐 보고 및 대응하는 방식으로 진행됩니다. 따라서 '나-가-다-라'의 순서가 올바릅니다.