入侵检测利用的信息一般来自四个方面,其中不正确的是()。
A:系统和网络日志文件
B:终端目录和文件
C:程序执行中的不期望行为
D:物理形式的入侵信息
出自:网络安全知识竞赛