入侵检测系统中（）的任务就是在提取到的运行数据中找出入侵的痕迹，将授权的正常访问行为和非授权的不正常访问行为区分开，分析出入侵行为并对入侵者进行定位。
入侵检测系统中（）功能负责提取与被保护系统相关的运行数据或记录，并负责对数据进行简单的过滤。
生产、销售假药罪是（）。 ["A．行为犯","B．结果犯","C．危险犯","D．举动犯（实案犯）"]
基于概率统计的检测技术优越性在于它应用了成熟的（）理论。
当实际使用检测系统时，首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的（）。
在入侵检测系统中，（）是入侵检测的核心。
