将临界资源正在被访问的标志恢复为临界资源未被访问的标志那段代码可以称为“退出区”。（)

特征检测即确定一些入侵活动的典型特征,通过比较现在的活动是否与这些特征匹配来检测是否有入侵。()

系统进行审计的基本单位称为审计事件。每个审计事件对应了一个可区分、可标识、可记录的基本用户活动。()

安全审计是对系统中有关安全的活动进行记录、检查以及审核,作为一种事后追踪手段来保证系统的安全性。()

身份鉴别除了常见的口令鉴别外,还可以利用物理标志进行身份鉴别和利用公开密钥进行身份鉴别。()