单项选择题
A.记录关键事件 B.提供可集中处理审计日志的数据形式 C.实时安全报警 D.审计日志访问控制
A.记录系统被访问的过程及系统保护机制的运行状态 B.发现试图绕过保护机制的行为 C.及时发现并阻止用户身份的变化 D.报告并阻碍绕过保护机制的行为并记录相关进程，为灾难恢复提供信息
A.进程守护 B.备份文件 C.超级权限 D.HOOK技术