判断题 特征检测即确定一些入侵活动的典型特征，通过比较现在的活动是否与这些特征匹配来检测是否有入侵。

判断题 系统进行审计的基本*单位称为审计事件。每个审计事件对应了一个可区分、可标识、可记录的基本用户活动。

判断题 安全审计是对系统中有关安全的活动进行记录、检查以及审核，作为一种事后追踪手段来保证系统的安全性。