填空题 在入侵检测中，比较事件记录与知识库属于（）。

填空题 入侵检测系统需要解决两个问题，一是如何充分并可靠地提取描述行为特征的数据，二是如何根据特征数据，高效并准确地判定（）。

填空题 在入侵检测分析模型中，状态转换方法属于（）检测。