入侵检测技术 — 计算机选择题
题目
某高校实验室网络部署了一款混合型入侵检测系统，包含基于特征的检测引擎和基于异常的检测引擎。关于该系统的工作机制，下列说法正确的是：
A. 特征检测引擎依靠预先定义的攻击模式库匹配检测已知攻击，对库中未收录的新型攻击容易漏报；异常检测引擎通过建立正常行为基线来发现显著偏离的行为，可能将合法但异常的操作误判为入侵
B. 特征检测引擎能检测出所有新型攻击，异常检测引擎只能检测特征库中已有的攻击
C. 异常检测引擎的误报率一定低于特征检测引擎，因此实际部署时应优先选用纯异常检测
D. 两种引擎的检测结果完全一致时才需要告警，否则应丢弃所有告警以减少误报