多项选择题

计算机入侵检测利用的信息可能来自()

A.系统和网络日志文件
B.目录和文件中的不期望的改变
C.程序执行中的不期望行为
D.物理形式的入侵信息