複選題15 下列關於入侵偵測系統的敘述，哪些正確？(複選) (A)以統計為基礎的異常入侵偵測系統必須要針對所統計的內容（例如：每秒封包數）設計適當的閾值 (B)以規則為基礎（Rule-based）的入侵偵測系統必須要事先了解正常行為，以作為偵測的模型 (C)異常偵測（Anomaly detection）亦即是偵測背離（Deviation）於正常行為的活動 (D)入侵滲透偵測（Penetration identification）是指以專家系統的方式搜尋可疑的攻擊行為