入侵检测是指通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有和被攻击的迹象。
A.违反安全策略的行为
B.进程/线程启动行为
C.注册表更改行为
D.路由表修改行为

【正确答案】A