以下哪一项是主机入侵检测系统利用的信息？（）

以下哪一项是主机入侵检测系统利用的信息？（）
A.系统和网络日志文件
B.目录和文件中的不期望的改变
C.数据包头信息
D.程序执行中的不期望行为
正确答案：ABCD