【正确答案】 A

【答案解析】解析：基于网络的入侵检测系统将原始的网络包作为数据源，利用一个运行在随机模式下的网络适配器来实时监视并分析通过网络的所有通信。基于网络的入侵检测系统的攻击辨识模式使用以下4种常用技术： ·模式、表达式或字节匹配 ·频率或穿越阀值 ·低级事件的相关性 ·统计学意义上的非常规现象检测