[填空题] 当实际使用检测系统时，首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的（）。

数据分析有模式匹配、统计分析和完整性分析三种手段，其中（）则用于事后分析。 在入侵检测系统中，（）是入侵检测的核心。 泄露内幕信息罪的犯罪主观方面是（）。 ["A．故意","B．过失","C．故意或过失","D．故意且以营利为目的"] （）原理是指根据已经知道的入侵方式来检测入侵。 （）原理根据假设攻击与正常的（合法的）活动有很大的差异来识别攻击。 当实际使用检测系统时，首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的（）。