Het demonstratiemodel laat zien wat er gebeurt bij een aanval, zowel bij een typische onbeschermde website als bij een website waarbij de in het kader van het project ontwikkelde richtsnoeren voor “forensische voorbereiding” zijn gevolgd, zodat bij een aanval adequaat onderzoek plaatsvindt en maatregelen worden genomen.
Das Demonstrationsmodell zeigt, was im Falle eines Angriffs passiert, und zwar einerseits auf eine typische ungeschützte Internetpräsenz, andererseits auf eine solche, die sich nach den Leitlinien des Projekts für forensische Bereitschaft gerichtet hat, so dass bei einem Angriff Untersuchungen erfolgen und er ordnungsgemäß beantwortet wird.
