题型描述: 单选题
基于标识的检测技术是指
A.实时联机的检测系统，它包含对实时网络数据包分析，实时主机审计分析
B.非实时工作的系统，它在事后分析审计事件，从中检查入侵活动
C.检测主要判别违背安全策略的事件的特征是否在所收集到的数据中出现
D.将系统运行时的相关指标与所定义的正常情况比较，得出是否有被攻击的迹象