试题内容

入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息并进行分析，发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件和硬件的组合就构成了入侵检测系统。（ ）是入侵检侧系统的核心。
A、评估主要系统和数据的完整性
B、信息的收集
C、系统审计
D、数据分析