多项选择题

A.低拥有成本
B.攻击者转移证据更困难
C.实时检测和应答
D.操作系统独立
E.能够检测未成功的攻击企图