误用检测通过对用户行为中典似入侵行为的检测，或对那些利用系统缺陷间接地违背 背系统安全规则行为的检测,来发现系统中的入侵活动。下列哪项不是误用检测的特点？