异常检测没有采取下列技术中的哪一种？（）

A.实现容易，易于理解
B.检测的准确性较高
C.检测规则需要不断升级
D.可以分析判断未知攻击

A.来自网络的数据
B.来自主机的数据
C.来自应用程序和来自目标主机的数据
D.来自漏洞扫描设备的数据

A.ARP 实现了TP 地址到MAC 地址的映射
B.动态ARP 缓存具有老化机制
C.静态ARP 缓存需要手动添加和删除
D.ARP 请求在局域网中是以广播包的形式进行发送的