例えば、クロスサイトスクリプティングなどの目的で、"%20" などのエンコードされた文字を使用された場合、シグネチャから該当する文字列を攻撃と合致させて検出することが可能です。