（）是按照预定模式进行事件数据搜寻，最适用于对已知模式的可靠检测。

（）是按照预定模式进行事件数据搜寻，最适用于对已知模式的可靠检测。
异常检测
事后入侵检测
实时入侵检测
误用检测
正确答案：误用检测