单选题
以下关于入侵检测系统功能的叙述中，（ ）是不正确的。
A保护内部网络免受非法用户的侵入
B评估系统关键资源和数据文件的完整性
C识别已知的攻击行为
D统计分析异常行为
正确答案
答案解析
入侵检测通过执行以下任务来实现：监视、分析用户及系统活动，查找出威胁系统安全的因素；审计系统构造；识别已知攻击的模式并报警；统计分析异常行为；评估重要系统与数据文件的完整性；审计跟踪管理对系统的操作，识别用户违法、滥用特权行为。 入侵检测能避免合法用户违法与滥用特权。