单项选择题 （）方法主要来源于这样的思想：任何人的正常行为都是有一定的规律的，并且可以通过分析这些行为的日志信息（假定日志信息足够安全）总结出这些规律，而入侵和滥用行为则通常和正常的行为存在严重的差异，通过检查这些差异就可以检测出这些入侵。

单项选择题 为了防止入侵，可采用的技术是（）。

单项选择题 下列（）不是基于主机的IDS的特点。