单项选择题 基于非法行为和合法行为是可分的，入侵检测可以通过（）来分析判断某一行为的性质。

单项选择题 防病毒技术通过自身长驻（），优先获得系统的控制权，监视和判断系统中是否有病毒存在。

单项选择题 （）是判断一段程序代码是否为计算机病毒的依据。