入侵检测系统的主要职责是监测和记录攻击行为，响应方式通常包括告警和日志记录，而不是直接阻止或清除漏洞。