A . 记录系统被访问的过程及系统保护机制的运行状态。
B . 发现试图绕过保护机制的行为。
C . 及时发现并阻止用户身份的变化
D . 报告并阻碍绕过保护机制的行为并记录相关进程，为灾难恢复提供信息。