[单选题]

基于主机的入侵检测系统（IDS）的实现手段主要是（）

A . 检索行为特征

B . 监视安全日志

C . 跟踪程序行为

D . 扫描报文序列

参考答案与解析：