以下关于入侵检测系统功能的叙述中，（ ）是不正确的。
- A.保护内部网络免受非法用户的侵入
- B.评估系统关键资源和数据文件的完整性
- C.识别已知的攻击行为
- D.统计分析异常行为
正确答案及解析
正确答案
A
解析
入侵检测通过执行以下任务来实现：监视、分析用户及系统活动，查找出威胁系统安全的因素；审计系统构造；识别已知攻击的模式并报警；统计分析异常行为；评估重要系统与数据文件的完整性；审计跟踪管理对系统的操作，识别用户违法、滥用特权行为。
入侵检测能避免合法用户违法与滥用特权。
