异常检测通过对系统审计数据的分析建立起系统主体的正常行为特征轮廓：检测时如果系统中的审计数据与已建立的主体的正常行为特征有较大出入就认为是一个入侵行为，以下哪项可作为系统主体？()

A.异常性检测技术是一种在不需要操作系统及其安全性缺陷的专门知识的情况下，就可以检测入侵者的方法

B.异常性检测技术也是检测冒充合法用户的入侵者的有效方法

C.基于用户特征轮廓的入侵检测系统模型的基本思想是：通过对系统审计数据的分析建立起系统主体(单

D.当主体的行为特征改变时，对应的特征轮廓不发生相应改变

A.数据采集与存储

B.审计模型部署与执行

C.关联业务系统实现查询、调取数据

D.可视化展示

A.安全审计

B.数据分析

C.数据评估

D.系统与工作分析

A.分析审计

B.审计报告

C.策略配置

D.SQL注入

A.主机审计

B.网络审计

C.数据库审计

D.应用系统审计

A.数据完整性控制

B.数据可靠性控制

C.系统容错性控制

D.保留审计线索

A.通用审计软件

B.整合测试法(ITF)

C.嵌入审计数据集合

D.控制流程图

A.IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应

B.IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料

C.IDS主要用于检测来自外部的入侵行为

D.IDS可用于发现合法用户是否滥用特权

A.环境审计

B.战略审计

C.综合审计

D.系统审计

E.组织审计