非法入侵定义了四类七个安全级别，由低到高分别是，并规定在下面哪一个级别以上的操作系统必须具备审计功能，并记录日志？（）

A.BOF只能监听那些当前没被占用的端口
B.BOF模拟了7种TCP服务
C.BOF主要作为威慑型蜜罐使用
D.BOF可针对HTTP请求完成TCP三次握手

A.与操作系统无关
B.需要快速处理数据的能力
C.可发现特定主机的异常行为
D.可发现未知的网络异常行为

A.捕获链路层数据
B.捕获网络层数据
C.自动校验数据
D.不进行数据校验