以下哪一项是主机入侵检测系统利用的信息？____

以下哪一项是主机入侵检测系统利用的信息？____
A.系统和网络日志文件
B.目录和文件中的不期望的改变
C.数据包头信息
D.程序执行中的不期望行为

【正确答案】A、B、C、D